LastPass lietotājiem ir ieteicams mainīt savu galveno paroli pēc nesenā uzbrukuma uzbrukumam, it īpaši, ja šī galvenā parole ir vājāka, nekā tai vajadzētu būt.

Pirmdien, LastPass atklāja, ka tas ir cietušais, kas kavē e-pasta adreses, paroles atgādinājumus un citu informāciju. Tomēr uzņēmēji nespēja piekļūt faktiskajiem kontiem, kuros lietotāji glabā savas vietnes paroles. LastPass izmanto šifrēšanu, lai nodrošinātu paroles, lai tās varētu lasīt tikai jūsu individuālajā tīmekļa pārlūkprogrammā.

Kā paroles pārvaldnieks, LastPass var ģenerēt paroles katrai no jūsu izmantotajām aizsargātajām vietnēm. Pievienojot pārlūkprogrammu, programmatūra var automātiski aizpildīt pareizo paroli katrai vietnei, ietaupot jūsu pūles, lai atcerētos un manuāli ievadītu paroli vietnēm, kuras jūs izmantojat.

Lai aizsargātu un piekļūtu visām jūsu parolēm, LastPass pieprasa izveidot vienu galveno paroli. Bet ko tad, ja kāds iegūst šo galveno paroli? Lai gan galvenās paroles pašas ir nodrošinātas ar augstu šifrēšanas pakāpi, un datu pārrāvuma dēļ tās netika ietekmētas, hakeri ieguva piekļuvi norādījumiem vai atgādinājumiem, ko izmanto, lai atcerētos šīs paroles. Tādējādi pareizais pavediens varētu palīdzēt hacker potenciāli uzminēt jūsu galveno paroli, it īpaši, ja esat lietojis to, kas ir īpaši viegli uzminēt.

"Ja esat izmantojis vājo, vārdnīcu balstītu galveno paroli (piem., Robert1, mustang, 123456799, password1!), Vai ja izmantojāt savu galveno paroli kā paroli citām tīmekļa vietnēm, kas jums ir nepieciešams to atjaunināt, " LastPass CEO Joe Siegrists teica blogā pēc pirmdienas.

Labi, tad kā jūs maināt savu galveno paroli un vai ir vēl kādi pasākumi, ko varat veikt, lai bloķētu savu kontu? Cīnīsimies ar šo pirmo jautājumu.

Galvenās paroles maiņa

• Pirmkārt, piesakieties LastPass tīmekļa vietnē ar savu lietotājvārdu un paroli.
• Pēc pieteikšanās jūs redzēsiet LastPass lapu ar kreiso sānjoslas izvēlni, kurā ir dažādas opcijas. Izvēlieties iespēju Konta iestatījumi.
• Lapā Konta iestatījumi skatiet sadaļu Pieteikšanās pilnvaras un noklikšķiniet uz pogas, lai mainītu galveno paroli.
• Veidlapas Paroles atiestatīšana ierakstiet savu pašreizējo (veco) paroli. Ierakstiet savu jauno galveno paroli un pēc tam ierakstiet to vēlreiz, lai to apstiprinātu. Visbeidzot, ierakstiet paroles atgādinājumu, kas var palīdzēt atcerēties savu galveno paroli, ja to kādreiz aizmirsīsiet.

Jūsu galvenajai parolei jābūt pēc iespējas spēcīgākai, lai būtu grūti kreka. Piemēram, varat izmantot burtciparu rakstzīmju kombināciju gan ar lielajiem, gan mazajiem burtiem. Iespējams, jūs vēlaties iemest arī burtciparu rakstzīmes, ieskaitot pasvītrojumus vai domuzīmes. Varat arī izmantot vienu garu frāzi, kas var būt vieglāk atcerēties, piemēram, MyCatLikesToSnuggleOnMyLap. Ievadot galveno paroli, LastPass vizuāli parāda tās relatīvo spēku vai vājumu.

• Noklikšķiniet uz pogas, lai saglabātu galveno paroli.
• Pieņemot, ka viss noritēja labi, LastPass apsveic jūsu paroles maiņu un piedāvā saiti, lai jūs varētu pieteikties atpakaļ ar savu jauno paroli.
• Piesakieties ar jauno paroli, lai apstiprinātu, ka tā darbojas.
• Jums ir jāsaņem e-pasts no LastPass, kas apstiprina, ka jūsu parole ir mainīta.

Kā saka Siegrists savā blogā, ja jūs izmantojāt savu LastPass paroli citās tīmekļa vietnēs, jūs varat arī mainīt tās.

Daudzfaktoru autentifikācijas iestatīšana

Vai, izmantojot spēcīgu galveno paroli, vai ir citi pasākumi, ko varat veikt, lai labāk aizsargātu LastPass datus? Jā, varat iestatīt daudzfaktoru autentifikāciju. Šādai autentifikācijai nepieciešams papildu pārbaudes veids, lai piekļūtu jūsu konta informācijai. Lūk, kā tas darbojas:

• Atgriezieties uz LastPass konta iestatījumu lapu un noklikšķiniet uz saites daudzfaktoru opciju augšpusē.
• Šeit jūs varat izvēlēties no vairākiem daudzfaktoru variantiem gan bezmaksas, gan piemaksu kontiem.
• Piemēram, jūs varat izmantot Google autentifikatoru, lai nosūtītu vienreizēju verifikācijas kodu viedtālrunim, kuru pēc tam ierakstītu LastPass tīmekļa vietnē, lai piekļūtu savam kontam.
• Noklikšķiniet uz autentifikācijas metodes, kuru vēlaties izmantot, un izpildiet norādījumus, lai to iestatītu.

"Mēs vienmēr iesakām izmantot daudzfaktoru autentifikāciju papildu drošībai, " e-pastā teica LastPass pārstāvis. "Un pats par sevi saprotams, ka mēs mudinām ļaudis izveidot spēcīgas un unikālas galvenās paroles."

Šajā brīdī LastPass pieprasa lietotājiem pārbaudīt savu kontu pa e-pastu, piesakoties no nezināmas IP adreses vai ierīces.