Uživatelům LastPass je doporučeno změnit své hlavní heslo v důsledku nedávného útoku na hack, zejména pokud je toto hlavní heslo slabší, než by mělo být.

V pondělí společnost LastPass odhalila, že se stala obětí hackerů, které poškozovaly e-mailové adresy, připomenutí hesel a další informace. Hackeři však nemohli přistupovat ke skutečným účtům, kde uživatelé ukládají hesla svých webových stránek, uvedla společnost. LastPass používá šifrování pro zabezpečení hesel, takže je lze číst pouze na vašem webovém prohlížeči.

Jako správce hesel může LastPass vytvářet hesla pro všechny chráněné webové stránky, které používáte. Připojený prohlížeč může software automaticky vyplnit pro každé místo správné heslo, což vám ušetří úsilí, že si musíte zapamatovat a ručně zadat heslo pro počet webů, které byste mohli používat.

Chcete-li chránit a získat přístup ke všem vašim heslům, LastPass vyžaduje, abyste nastavili jedno hlavní heslo. Ale co když někdo získá toto hlavní heslo? Ačkoli hlavní hesla jsou samy o sobě zabezpečena vysokou úrovní šifrování a nedotčena narušením dat, hackeři získali přístup ke stopám nebo připomínkám, které si pamatují ty hesla. Jako takový by mohl správný vodítko pomoci hackerovi potenciálně odhadnout vaše hlavní heslo, zvláště pokud jste použili jeden, který je obzvláště snadný k odhadu.

"Pokud jste použili slabé heslo založené na slovníku (např .: robert1, mustang, 123456799, password1!) Nebo pokud jste použili své hlavní heslo jako heslo pro jiné webové stránky, musíte je aktualizovat, " LastPass CEO Joe Siegrist řekl v blogu v pondělí.

Dobře, tak jak změníte své hlavní heslo a existují další kroky, které můžete podniknout, abyste uzamkli svůj účet? Pojďme se zabývat touto první otázkou.

Změna hlavního hesla

• Nejprve se přihlaste na webovou stránku LastPass s vaším uživatelským jménem a heslem.
• Po přihlášení se zobrazí stránka LastPass s nabídkou levého postranního panelu s různými možnostmi. Vyberte možnost Nastavení účtu.
• Na stránce Nastavení účtu podívejte se do sekce Přihlašovací údaje a klikněte na tlačítko Změnit hlavní heslo.
• Ve formuláři Obnovení hesla zadejte své aktuální (staré) heslo. Zadejte nové hlavní heslo a zadejte jej znovu pro potvrzení. Nakonec zadejte připomenutí hesla, které vám pomůže zapamatovat si své hlavní heslo, kdybyste ho někdy zapomněli.

Vaše hlavní heslo by mělo být co nejsilnější, aby bylo obtížné prasknout. Můžete například použít kombinaci alfanumerických znaků s velkým i malým písmem. Můžete také chtít vložit alfanumerické znaky, včetně podtržítek nebo pomlček. Můžete také použít jednu zdlouhavou frázi, která je snadněji zapamatovatelná, například MyCatLikesToSnuggleOnMyLap. Jakmile zadáte své hlavní heslo, LastPass vizuálně zobrazí jeho relativní sílu nebo slabost.

• Klepněte na tlačítko Uložit hlavní heslo.
• Za předpokladu, že vše proběhlo dobře, LastPass blahopřeje vám ke změně hesla a nabízí odkaz, který vám umožní přihlásit se k novému heslu.
• Přihlaste se pomocí nového hesla a ujistěte se, že funguje.
• Měli byste obdržet e-mail od společnosti LastPass, který potvrzuje změnu vašeho hesla.

Jak řekl Siegrist ve svém blogu, pokud jste použili vaše heslo LastPass na jiných webových stránkách, můžete je také změnit.

Nastavení vícesložkové autentizace

Kromě použití silného hlavního hesla existují další opatření, která můžete přijmout, abyste lépe zabezpečili data LastPass? Ano, můžete nastavit vícefaktorovou autentizaci. Takové ověření vyžaduje další způsob ověření, abyste získali přístup k informacím o vašem účtu. Zde je návod, jak to funguje:

• Vraťte se na stránku Poslední nastavení účtu a klikněte na odkaz v horní části Možnosti vícefaktorů.
• Zde si můžete vybrat z řady multifaktorových možností jak pro bezplatné, tak pro prémiové účty.
• Například byste mohli aplikaci Google Authenticator použít k odeslání jednorázového ověřovacího kódu do vašeho smartphonu, který byste potom zadali na webovou stránku LastPass pro přístup k vašemu účtu.
• Klepněte na způsob ověřování, který chcete použít, a postupujte podle pokynů pro jeho nastavení.

"VŽDY doporučujeme použít vícefaktorovou autentizaci pro větší bezpečnost, " řekla mluvčí společnosti LastPass v e-mailu. "A je samozřejmé, že povzbuzujeme lidi, aby vytvářeli silné a jedinečné hlavní hesla."

V tomto okamžiku aplikace LastPass také vyžaduje, aby uživatelé ověřili svůj účet e-mailem při přihlašování z neznámého adresy IP nebo zařízení.