Používateľom LastPass sa odporúča, aby zmenili svoje hlavné heslo v dôsledku nedávneho útoku, najmä ak je hlavné heslo slabšie, ako by malo byť.

V pondelok spoločnosť LastPass zverejnila, že bola obeťou napadnutia emailových adries, upozornení na heslo a ďalšie informácie. Hackeri však nemohli pristupovať k skutočným účtom, kde používatelia ukladajú heslá svojich webových stránok, uviedla spoločnosť. LastPass využíva šifrovanie na zabezpečenie hesiel, aby bolo možné ich čítať len na vašom webovom prehliadači.

Ako správca hesiel môže LastPass generovať heslá pre všetky chránené webové stránky, ktoré používate. Pripojený do prehliadača, môže softvér automaticky vyplniť správne heslo pre každú stránku, čo vám ušetrí úsilie, že si musíte zapamätať a ručne zadať heslo pre počet stránok, ktoré potenciálne používate.

Ak chcete chrániť a sprístupniť všetky svoje heslá, LastPass vyžaduje nastavenie jedného hlavného hesla. Ale čo keď niekto získa toto hlavné heslo? Aj keď sú hlavné heslá zabezpečené vysokou úrovňou šifrovania a nedotknuté pri narušení údajov, hackeri získali prístup k stopám alebo pripomienkam, ktoré si tieto heslá pamätali. Ako taký, správny návod by mohol pomôcť hackerovi potenciálne uhádnuť svoje hlavné heslo, najmä ak ste použili jeden, ktorý je obzvlášť ľahko uhádnuť.

"Ak ste použili slabé hlavné heslo založené na slovníku (napr .: robert1, mustang, 123456799, password1!) Alebo ak ste použili svoje hlavné heslo ako heslo pre iné webové stránky, musíte ho aktualizovať, " LastPass CEO Joe Siegrist povedal v blogovom príspevku v pondelok.

Dobre, tak ako zmeníte svoje hlavné heslo a existujú ďalšie kroky, ktoré môžete použiť na zablokovanie vášho účtu? Poďme sa zaoberať touto prvou otázkou.

Zmena hlavného hesla

• Najprv sa prihláste na webovú stránku LastPass s vaším používateľským menom a heslom.
• Po prihlásení sa zobrazí stránka LastPass s ponukou ľavého bočného panela s rôznymi možnosťami. Vyberte možnosť Nastavenia účtu.
• Na stránke Nastavenia účtu pozrite sekciu Prihlasovacie poverenia a kliknite na tlačidlo Zmeniť hlavné heslo.
• Na formulári Reset hesla zadajte svoje súčasné (staré) heslo. Zadajte nové hlavné heslo a znova ho zadajte na potvrdenie. Nakoniec zadajte pripomenutie hesla, ktoré vám pomôže spomenúť si na svoje hlavné heslo, ak by ste ho niekedy zabudli.

Vaše hlavné heslo by malo byť čo najsilnejšie, aby bolo ťažké trvať. Môžete napríklad použiť kombináciu alfanumerických znakov s veľkým aj malým písmom. Možno budete tiež chcieť hádzať nealfanumerické znaky vrátane podčiarkov alebo pomlčiek. Môžete tiež použiť jednu zdĺhavú frázu, ktorú možno ľahšie zapamätať, napríklad MyCatLikesToSnuggleOnMyLap. Keď zadávate svoje hlavné heslo, LastPass vizuálne zobrazuje vašu relatívnu silu alebo slabosť.

• Kliknite na tlačidlo Uložiť hlavné heslo.
• Za predpokladu, že všetko prebehlo dobre, LastPass blahoželá k tomu, že ste zmenili svoje heslo a ponúka vám prepojenie, aby ste sa mohli znovu prihlásiť pomocou nového hesla.
• Prihláste sa pomocou nového hesla, aby ste potvrdili, že funguje.
• Mali by ste dostať e-mail od spoločnosti LastPass, ktorý potvrdzuje, že vaše heslo bolo zmenené.

Ako povedal Siegrist vo svojom blogu, ak ste použili svoje heslo LastPass na iných webových stránkach, môžete ich tiež zmeniť.

Nastavenie viacfaktorovej autentifikácie

Okrem použitia silného hlavného hesla existujú ďalšie opatrenia, ktoré môžete použiť na lepšie zabezpečenie údajov LastPass? Áno, môžete nastaviť viacfaktorovú autentifikáciu. Toto overenie vyžaduje dodatočný spôsob overenia, aby ste získali prístup k informáciám o vašom účte. Tu je postup, ako to funguje:

• Vráťte sa na stránku LastPass nastavenia účtu a kliknite na prepojenie v hornej časti pre položky Možnosti viacerých faktorov.
• Tu si môžete vybrať z množstva multifaktorových možností pre voľné i prémiové účty.
• Môžete napríklad použiť aplikáciu Google Authenticator na odosielanie jednorazového verifikačného kódu do svojho smartfónu, ktorý by ste potom zadali na webovú stránku LastPass na prístup k svojmu účtu.
• Kliknite na metódu overovania, ktorú chcete použiť, a podľa pokynov ju nastavte.

"Vždy odporúčame použiť viacfaktorovú autentifikáciu pre zvýšenú bezpečnosť, " povedala hovorkyňa LastPass v e-maile. "A samozrejme, že povzbudzujeme ľudí, aby vytvorili silné a jedinečné hlavné heslá."

V tomto okamihu spoločnosť LastPass tiež vyžaduje, aby používatelia overili svoj účet e-mailom pri prihlasovaní z neznámej adresy alebo zariadenia.