11 способів зробити Ваш обліковий запис LastPass ще більш безпечним

LastPass пропонує безліч варіантів безпеки для блокування облікового запису та захисту ваших цінних даних. Ми вболівальники LastPass тут в How-To Geek - це відмінний сервіс, який багато ви вже використовуєте.

Більшість цих параметрів можна знайти у діалоговому вікні налаштувань облікового запису LastPass - або натисніть тут, щоб отримати доступ до налаштувань облікового запису або увійти до сховища LastPass, і натисніть кнопку "Налаштування" на бічній панелі.

Обмежити реєстрацію в окремих країнах

На вкладці Загальні ви знайдете опцію, яка дозволить лише входи з вибраних країн. Наприклад, якщо ви живете в Сполучених Штатах, ви можете дозволити вхід до облікового запису лише з США. Якщо ви подорожуєте, ви також можете вибрати інші країни, щоб дозволити вхід до системи.

Заборонити вхід з Tor

Ви також знайдете можливість заборонити вхід з мережі Tor тут. Ця опція автоматично активується, якщо ви не ввійшли до свого облікового запису через Tor протягом останніх 30 днів.

Збільшення ітерацій паролів

Також можна збільшити значення ітерацій паролів (PBKDF2). По суті, чим більше ітерацій ви використовуєте, тим довше потрібно перевірити, чи є якийсь пароль правильним. Більше значення призведе до того, що процес входу займе більше часу (особливо на більш повільних платформах, таких як старі версії Internet Explorer і мобільних браузерах), але також будуть сповільнюватися спроби зламати пароль. LastPass рекомендує використовувати 500 ітерацій паролів і не перевищувати 1000.

Налаштування двофакторної аутентифікації

Двофакторна аутентифікація є ключем для захисту вашого облікового запису LastPass. Навіть якщо хтось виявить ваш пароль, їм знадобиться більше інформації для входу.

Раніше ми розглядали налаштування двофакторної автентифікації в LastPass. Генератор кодів Google (для Android і iOS) і сітка для друку безкоштовна для всіх користувачів. Інші форми багатофакторної аутентифікації, як і фізичне пристрій YubiKey, вимагають додаткової підписки на LastPass.

Також можна вимкнути параметр "Дозволити автономний доступ" на екрані налаштування методу двофакторної автентифікації. Люди не зможуть використовувати дані, збережені на вашому комп'ютері, для доступу до сховища без вашого двоефакторного методу аутентифікації, але ви не зможете отримати доступ до свого сховища LastPass в автономному режимі,.

Обмежити мобільний доступ

Ви можете обмежити доступ до облікового запису лише певним UUID для мобільних пристроїв - особливо корисно, якщо ваш метод двофакторної автентифікації не працює з мобільними пристроями. Смартфони та планшети, з якими ви ввійшли, з'являються тут - увімкніть прапорець і використовуйте посилання "Увімкнути" для керування дозволеними пристроями. Щоб додати новий мобільний пристрій до списку, тимчасово зніміть прапорець і ввійдіть до системи за допомогою пристрою.

Якщо ви ніколи не входите в систему за допомогою мобільних пристроїв, ви можете вимкнути мобільний доступ, увімкнувши цей прапорець і не дозволяючи виключення.

Вихід автоматично

Усі параметри безпеки LastPass у світі не є корисними, якщо ви залишите LastPass увійшли 24/7, а хтось отримає доступ до вашого комп'ютера. Щоб захистити себе, можна автоматично вийти з програми LastPass після певного періоду часу - або після закриття веб-переглядача.

Якщо ви використовуєте службу LastPass на веб-сайті LastPass або в закладці веб-переглядача, можна налаштувати два налаштування тайм-ауту автоматичного виходу на вкладці Загальні в налаштуваннях облікового запису.

Якщо ви використовуєте розширення браузера LastPass, ви знайдете відповідні параметри в налаштуваннях розширень вашого браузера. Наприклад, у програмі LastPass для Chrome натисніть піктограму LastPass на панелі інструментів і виберіть "Налаштування".

Ви можете мати LastPass автоматично вийти після того, як комп'ютер перебуває в режимі очікування або коли всі вікна браузера закриті.

Увімкнути сповіщення про безпеку

На вкладці «Безпека» можна повідомити, якщо LastPass пароль коли-небудь змінюється, або якщо хтось змінює ім'я користувача або пароль веб-сайту у вашому сховищі LastPass. Це може попередити вас про несанкціонований доступ, якщо це відбудеться.

Повторіть запит на пароль

Ви також можете зателефонувати за допомогою основного пароля для певних дій, навіть якщо ви ввійшли. Користувачі, які отримали доступ до вашого комп'ютера під час входу, не зможуть виконати будь-які дії, які ви обмежуєте. але вам доведеться вводити ваш майстер-пароль LastPass додатково раз при використанні LastPass.

Також можна ввімкнути налаштування параметру "Запитувати пароль" на основі кожного сайту, відредагувавши одне зі збережених веб-сайтів у сховищі LastPass.

Використовуйте спеціальну електронну адресу безпеки

Для додаткової безпеки, ви можете мати LastPass відправити повідомлення, пов'язані з безпекою, на спеціальну адресу електронної пошти безпеки замість звичайної адреси електронної пошти. Наприклад, електронні листи з підказками пароля, електронні листи для відновлення облікового запису та вимикання електронної пошти з багатофакторною автентифікацією будуть надіслані тут.

Це повідомлення електронної пошти має бути захищеною адресою електронної пошти, про яку ви тільки знаєте - якщо хтось отримає доступ до вашого повсякденного облікового запису електронної пошти, вони не зможуть отримати доступ до сховища LastPass без доступу до облікового запису електронної пошти..

Створіть одноразові паролі для входу з ненадійних комп'ютерів

Якщо ви користуєтеся загальнодоступним комп'ютером, до якого не обов'язково довіряєте, ви можете ввійти з одноразовим паролем для підвищення безпеки. Ці паролі є корисними лише раз - після того, як ви ввійдете в систему, вона ніколи більше не працюватиме.

Щоб створити одноразові паролі, клацніть свою адресу електронної пошти у верхньому правому куті сховища LastPass і виберіть One Time Passwords або натисніть тут, щоб відкрити сторінку One Time Passwords. На сторінці можна створювати одноразові паролі та записувати їх.

Під час входу натисніть кнопку Одноразові паролі на сторінці входу в систему LastPass, щоб отримати доступ до сторінки одноразових паролів, де ви можете ввійти за допомогою одноразового пароля, який ви створили.

Віртуальна клавіатура також може допомогти захистити вас від клавіатурних шпигунів - натисніть посилання Показати клавіатуру на екрані входу в систему LastPass, щоб отримати доступ до нього та введіть пароль, натиснувши кнопки на екрані.

Ці дві функції не захистять вас від більш складних атак, але вони допомагають захистити від стандартних кейлоггерів.

Візьміть LastPass Security Challenge

Проблема безпеки LastPass аналізує ваші збережені паролі і розповідає, що ви можете зробити, щоб зробити ваше цифрове життя більш безпечним - наприклад, якщо ви використовуєте дублікати паролів або слабкі паролі, LastPass розповість вам про них. LastPass відображає силу всіх ваших паролів у результатах.

Наприкінці виклику ви отримаєте оцінку безпеки та ранг, які можна порівняти з іншими користувачами. Щоб отримати доступ до виклику безпеки, натисніть тут або натисніть кнопку Перевірка безпеки в лівій частині сховища LastPass.