LastPass-brugere rådes til at ændre deres hovedadgangskode i kølvandet på et nyt hack-angreb, især hvis dette master password er svagere end det burde være.

På mandag meddelte LastPass at det var offer for et hack, der kompromitterede e-mailadresser, adgangskodeindkaldelser og andre oplysninger. Imidlertid kunne hackerne ikke få adgang til de faktiske konti, hvor brugerne gemmer deres websites adgangskoder, sagde firmaet. LastPass bruger kryptering til at sikre adgangskoder, så de kun kan læses på din indivduelle webbrowser.

Som password manager kan LastPass generere adgangskoder til hver af de beskyttede websteder, du bruger. Plugged i din browser, softwaren kan derefter automatisk udfylde den korrekte adgangskode til hvert websted, hvilket sparer dig for at behøve at huske og manuelt indtaste adgangskoden for de mange websteder, du potentielt kan bruge.

For at beskytte og få adgang til alle dine adgangskoder kræver LastPass dig at oprette en enkelt masteradgangskode. Men hvad nu hvis nogen får det herre kodeord? Selvom masteradgangskoderne selv er sikret med et højt krypteringsniveau og var uberørt i databruddet, fik hackerne adgang til sporene eller påmindelser, der plejede at huske disse adgangskoder. Som sådan kunne det rigtige spor hjælpe en hacker potentielt at gætte dit hovedadgangskode, især hvis du har brugt en, der er særlig let at gætte.

"Hvis du har brugt en svag ordbogbaseret hovedadgangskode (f.eks .: robert1, mustang, 123456799, password1!), Eller hvis du brugte dit hovedadgangskode som adgangskode til andre websteder, skal du opdatere det, " LastPass CEO Joe Siegrist sagde i et blogindlæg mandag.

Okay, så hvordan ændrer du dit hovedadgangskode, og er der yderligere skridt, du kan tage for at låse din konto? Lad os tackle det første spørgsmål.

Ændring af dit hovedadgangskode

• Først skal du logge ind på LastPass websitet med dit brugernavn og din adgangskode.
• Efter at du logger ind, vil du se en LastPass-side med en venstre sidebarmenu med forskellige muligheder. Vælg indstillingen for Kontoindstillinger.
• På siden Kontoindstillinger kan du se afsnittet om loginoplysninger og klikke på knappen for at ændre Master Password.
• Indtast din nuværende (gamle) adgangskode i formularen Nulstil adgangskoden. Indtast dit nye hovedadgangskode, og skriv det igen til bekræftelse. Indtast endelig en adgangskodepåmindelse, der kan hjælpe dig med at huske dit hovedadgangskode, hvis du nogensinde skulle glemme det.

Dit hovedadgangskode skal være så stærkt som muligt for at gøre det svært at knække. Du kan f.eks. Bruge en kombination af alfanumeriske tegn med både store og små bogstaver. Du kan også indstille ikke-alfanumeriske tegn, herunder understregninger eller bindestreger. Du kan også bruge en enkelt langvarig sætning, der kan være lettere at huske, f.eks. MyCatLikesToSnuggleOnMyLap. Når du skriver dit hovedadgangskode, viser LastPass visuelt sin relative styrke eller svaghed.

• Klik på knappen for at gemme hovedadgangskode.
• Forudsat at alt gik godt, lykønsker LastPass din til at ændre din adgangskode og giver dig et link til at logge ind igen med din nye adgangskode.
• Log ind med den nye adgangskode for at bekræfte, at den virker.
• Du skal modtage en email fra LastPass, der bekræfter, at dit kodeord blev ændret.

Som Siegrist sagde i sin blog, hvis du brugte dit LastPass-kodeord på andre hjemmesider, kan du også ændre dem.

Konfiguration af multifaktor-godkendelse

Udover at bruge en stærk hovedadgangskode, er der andre foranstaltninger, du kan tage for bedre at sikre dine LastPass-data? Ja, du kan konfigurere multifaktor-godkendelse. Sådan godkendelse kræver en yderligere kontrolform for at få adgang til dine kontooplysninger. Sådan fungerer det:

• Gå tilbage til siden LastPass Account Settings, og klik på linket øverst for Multifactor Options.
• Her kan du vælge mellem en række multifaktor muligheder både til gratis og premium konti.
• Du kan f.eks. Bruge Google Authenticator til at sende en engangsverifikationskode til din smartphone, som du derefter vil skrive på LastPass-webstedet for at få adgang til din konto.
• Klik på den godkendelsesmetode, du vil bruge, og følg vejledningen for at konfigurere den.

"Vi foreslår ALTID at bruge multifaktor-godkendelse til ekstra sikkerhed, " sagde en lastepaks talskvinde i en email. "Og det siger sig selv, at vi opfordrer folk til at skabe stærke, unikke master adgangskoder."

På nuværende tidspunkt kræver LastPass også, at brugerne bekræfter deres konto via e-mail, når de logger ind fra en ukendt IP-adresse eller -enhed.