LastPass uporabnikom svetujemo, da spremenijo svoje glavno geslo po nedavnem napadu, zlasti če je glavno geslo šibkejše, kot bi moralo biti.

V ponedeljek, LastPass razkrila, da je žrtev kramp, ki ogrožena e-poštne naslove, geslo opomnike in druge informacije. Vendar pa hekerji niso mogli dostopati do dejanskih računov, kjer uporabniki shranjujejo svoja gesla za spletna mesta, so sporočili iz podjetja. LastPass uporablja šifriranje za zaščito gesel, tako da jih je mogoče prebrati samo na vašem spletnem brskalniku.

Kot upravljalnik gesel lahko LastPass generira gesla za vsako od zaščitenih spletnih mest, ki jih uporabljate. Programska oprema se nato vključi v brskalnik in nato samodejno izpolni ustrezno geslo za vsako spletno mesto, pri čemer vam prihrani trud, da si zapomnite in ročno vnesete geslo za število mest, ki jih lahko uporabljate.

Za zaščito in dostop do vseh vaših gesel, LastPass zahteva, da nastavite eno glavno geslo. Kaj pa, če nekdo pridobi to glavno geslo? Čeprav so glavna gesla zavarovana z visoko stopnjo šifriranja in so bila v podatkovni kršitvi nedotaknjena, so hekerji pridobili dostop do namigov ali opomnikov, ki jih uporabljajo za zapomnitev teh gesel. Pravi namig bi lahko hekerju pomagal uganiti vaše glavno geslo, še posebej, če ste uporabili tisto, ki je zelo preprosto uganiti.

"Če ste uporabili šibko, glavno geslo, ki temelji na slovarju (npr. Robert1, mustang, 123456799, password1!) Ali če ste uporabili svoje glavno geslo kot geslo za druge spletne strani, ki jih morate posodobiti, " LastPass CEO Joe Siegrist je povedal v ponedeljek na blogu.

V redu, kako lahko spremenite svoje glavno geslo in ali obstajajo nadaljnji koraki za zaklepanje računa? Obrnimo se na prvo vprašanje.

Spreminjanje glavnega gesla

• Najprej se prijavite na spletno mesto LastPass s svojim uporabniškim imenom in geslom.
• Po prijavi boste videli stran LastPass z menijem leve stranske vrstice z različnimi možnostmi. Izberite možnost za nastavitve računa.
• Na strani Nastavitve računa preglejte razdelek za poverilnice za prijavo in kliknite gumb Spremeni glavno geslo.
• V obliki Ponastavitev gesla vnesite trenutno (staro) geslo. Vnesite novo glavno geslo in ga znova vnesite za potrditev. Nazadnje vnesite opomnik z geslom, ki vam lahko pomaga, da si zapomnite glavno geslo, če ga boste kdaj pozabili.

Vaše glavno geslo mora biti čim močnejše, da bi bilo težko razkrojiti. Na primer, lahko uporabite kombinacijo alfanumeričnih znakov z velikimi in malimi besedili. Morda boste želeli vstaviti tudi ne alfanumerične znake, vključno s podčrtaji ali pomišljaji. Uporabite lahko tudi en dolg stavek, ki ga je lažje zapomniti, na primer MyCatLikesToSnuggleOnMyLap. Ko vtipkate svoje glavno geslo, vam LastPass vizualno pokaže svojo relativno moč ali šibkost.

• Kliknite gumb Shrani glavno geslo.
• Ob predpostavki, da je vse potekalo dobro, LastPass čestita vašemu za spreminjanje gesla in vam ponuja povezavo, s katero se lahko prijavite z novim geslom.
• Prijavite se z novim geslom in potrdite, da deluje.
• Prejeli bi e-poštno sporočilo od LastPass, ki potrjuje, da je bilo vaše geslo spremenjeno.

Kot je Siegrist povedal v svojem blogu, če ste uporabili svoje geslo LastPass na kateri koli drugi spletni strani, boste morda želeli spremeniti tudi te.

Nastavitev večfaktorskega preverjanja pristnosti

Poleg uporabe močnega glavnega gesla, ali lahko uporabite druge ukrepe za boljšo zaščito vaših podatkov LastPass? Da, nastavite lahko večfaktorsko preverjanje pristnosti. Za preverjanje pristnosti je potreben dodaten način preverjanja za dostop do podatkov o računu. Kako to deluje:

• Vrnite se na stran LastPass Account Settings in kliknite povezavo na vrhu za Multifactor Options.
• Tu lahko izbirate med številnimi večfaktorskimi možnostmi za brezplačne in premijske račune.
• Z Google Authenticatorjem lahko na primer pošljete enkratno potrditveno kodo na pametni telefon, ki jo boste vnesli na spletno mesto LastPass, da boste lahko dostopali do računa.
• Kliknite način overjanja, ki ga želite uporabiti, in sledite navodilom, da ga nastavite.

»VEDNO predlagamo uporabo večfaktorske avtentikacije za dodatno varnost, « je v elektronski pošti dejala predstavnica LastPass. "Samoumevno je, da spodbujamo ljudi, da ustvarijo močna, edinstvena glavna gesla."

Na tej točki, LastPass tudi zahteva, da uporabniki preverijo svoj račun po e-pošti, ko se prijavite iz neznanega naslova IP ali naprave.