LastPass'i kasutajatele soovitatakse vahetada oma parool parooli hiljutise rünnaku järel, eriti kui see parool on nõrgem kui peaks.

Esmaspäeval avaldas LastPass, et see oli häkkimise ohver, mis kahjustas e-posti aadresse, parooli meeldetuletusi ja muud teavet. Kuid häkkerid ei saanud juurdepääsu tegelikele kontodele, kus kasutajad oma veebisaidi paroole salvestasid. LastPass kasutab paroolide turvalisuse tagamiseks krüpteerimist, et neid saaks lugeda ainult teie individuaalses veebibrauseris.

Paroolihaldurina saab LastPass genereerida paroole iga kasutatava kaitstud veebisaidi jaoks. Teie brauseriga ühendatud tarkvara saab seejärel automaatselt täita iga saidi õige parooli, säästes teid nii, et peate meeles pidama ja sisestama paroolid potentsiaalselt kasutatavate saitide jaoks.

Kõigi oma paroolide kaitsmiseks ja kasutamiseks peab LastPass seadma ühe peamise parooli. Aga kui keegi saab selle parooli? Kuigi peamised paroolid on kaitstud kõrge krüpteerimise tasemega ja nad olid andmekaitses puutumata, said häkkerid ligipääsu vihjetele või meeldetuletustele, mida kasutatakse nende paroolide mäletamiseks. Seega võib õige vihje aidata häkkeril arvata oma parooli, eriti kui olete kasutanud seda, mida on eriti kerge ära arvata.

"Kui olete kasutanud nõrka, sõnastikupõhist parooli (nt: robert1, mustang, 123456799, password1!) Või kui kasutasite oma paroole teiste veebisaitide paroolina, peate seda värskendama, " LastPass CEO Joe Siegrist ütles esmaspäeval blogis.

Olgu, siis kuidas muudate oma parooli ja kas on veel samme, mida saate oma konto lukustamiseks võtta? Käsitleme seda esimest küsimust.

Teie parooli parooli muutmine

• Kõigepealt logige oma kasutajanimi ja parooliga sisse LastPassi veebisaidile.
• Pärast sisselogimist näete viimast lehekülge, kus on vasakpoolne külgriba menüü erinevate valikute abil. Valige konto seadete valik.
• Lehel Konto seaded vaadake sisselogimisandmete jaotist ja klõpsake nupul Põhiparooli muutmine.
• Tippige väljale Parooli lähtestamine oma praegune (vana) parool. Sisestage oma uus parool ja seejärel kinnitage see uuesti. Lõpuks sisestage parooli meeldetuletus, mis aitab teil meeles pidada oma parooli, kui olete selle kunagi unustanud.

Teie parool peab olema võimalikult tugev, et seda oleks raske murda. Näiteks võite kasutada nii suur- kui ka väiketähti sisaldavate tähtnumbriliste tähemärkide kombinatsiooni. Te võite soovi korral ka mitte-tähtnumbrilisi märke visata, sh rõhutatult või kriipsudelt. Võite kasutada ka ühte pikka fraasi, mida võib olla lihtsam meeles pidada, näiteks MyCatLikesToSnuggleOnMyLap. Kui sisestate oma parooli, näitab LastPass visuaalselt oma suhtelist jõudu või nõrkust.

• Klõpsake nupule, et salvestada põhi parool.
• Eeldades, et kõik läks hästi, õnnitleb LastPass teie parooli muutmise eest ja pakub linki, mille abil saate oma uue parooliga uuesti sisse logida.
• Logige uue parooliga sisse, et kinnitada, et see töötab.
• LastPassist tuleks saada e-kiri, mis kinnitab, et parool on muudetud.

Kui Siegrist oma blogis ütles, kui kasutasite oma LastPass'i parooli mõnel muul veebisaidil, siis võiksite ka neid muuta.

Mitme teguri autentimise seadistamine

Kas peale tugeva peaparooli kasutamist on muid meetmeid, mida saate oma LastPassi andmete paremaks kaitsmiseks võtta? Jah, saate seadistada multifaktoriga autentimise. Selline autentimine eeldab täiendavat kontrollimisviisi, et pääseda juurde teie konto teabele. See toimib järgmiselt:

• Tagasi LastPass'i konto seadete lehele ja klõpsake lingil multifaktori valikuid.
• Siin saate valida mitmete tegurite hulgast nii tasuta kui ka lisatasu kontode jaoks.
• Näiteks võite kasutada Google Authenticatorit, et saata oma nutitelefonile ühekordne kinnituskood, mille sisestaksite oma konto avamiseks LastPassi veebisaidile.
• Klõpsake autentimismeetodil, mida soovite kasutada, ja järgige selle seadistamiseks juhiseid.

"Me pakume alati lisaturbe jaoks mitut tegurit hõlmavat autentimist, " ütles e-kirjas viimane pressiesindaja. "Ja see on ütlematagi selge, et me julgustame inimesi looma tugevaid, unikaalset parooli."

Siinkohal nõuab ka LastPass kasutajatelt e-posti teel oma konto kinnitamist tundmatu IP-aadressi või seadme sisselogimisel.