Το LastPass προσφέρει πολλές επιλογές ασφαλείας για το κλείδωμα του λογαριασμού σας και την προστασία των πολύτιμων δεδομένων σας. Είμαστε οπαδοί του LastPass εδώ στο How-To Geek - είναι μια εξαιρετική υπηρεσία που ήδη χρησιμοποιείτε πολλοί από εσάς.
Θα βρείτε τις περισσότερες από αυτές τις επιλογές στο παράθυρο διαλόγου ρυθμίσεων λογαριασμού LastPass - είτε κάντε κλικ εδώ για πρόσβαση στις ρυθμίσεις του λογαριασμού σας ή συνδεθείτε στο θησαυροφυλάκιο LastPass και κάντε κλικ στο κουμπί Ρυθμίσεις στην πλευρική γραμμή.
Περιορίστε τις συνδέσεις σε συγκεκριμένες χώρες
Στην καρτέλα Γενικά, θα βρείτε μια επιλογή για να επιτρέπετε μόνο συνδέσεις από επιλεγμένες χώρες. Για παράδειγμα, εάν ζείτε στις Ηνωμένες Πολιτείες, μπορείτε να επιτρέψετε μόνο τη σύνδεση στον λογαριασμό σας από τις Ηνωμένες Πολιτείες. Εάν ταξιδεύετε, μπορείτε επίσης να επιλέξετε άλλες χώρες για να επιτρέψετε τη σύνδεση.
Απαγόρευση σύνδεσης από το Tor
Θα βρείτε επίσης την επιλογή απαγόρευσης συνδέσεων από το Το δίκτυό σας εδώ. Αυτή η επιλογή ενεργοποιείται αυτόματα εάν δεν έχετε συνδεθεί στον λογαριασμό σας μέσω Tor τις τελευταίες 30 ημέρες.
Αυξήστε τις επαναλήψεις κωδικού πρόσβασης
Μπορείτε επίσης να αυξήσετε την τιμή κωδικοποίησης κωδικών πρόσβασης (PBKDF2). Ουσιαστικά, όσο περισσότερες επαναλήψεις χρησιμοποιείτε, τόσο περισσότερο θα χρειαστεί να ελέγξετε εάν οποιοσδήποτε κωδικός πρόσβασης είναι ο σωστός. Μια μεγαλύτερη τιμή θα κάνει τη διαδικασία σύνδεσης να διαρκέσει περισσότερο (ειδικά σε πιο αργές πλατφόρμες, όπως παλαιότερες εκδόσεις του Internet Explorer και των προγραμμάτων περιήγησης για κινητά), αλλά οι προσπάθειες brute-force να σπάσουν τον κωδικό πρόσβασής σας θα επιβραδυνθούν επίσης. Το LastPass συνιστά να χρησιμοποιείτε 500 επαναλήψεις κωδικού πρόσβασης και να μην υπερβαίνετε τους 1000.
Ρύθμιση ελέγχου ταυτότητας δύο παραγόντων
Ο έλεγχος ταυτότητας δύο παραγόντων είναι το κλειδί για την ασφάλεια του λογαριασμού LastPass. Ακόμα κι αν κάποιος ανακαλύψει τον κωδικό πρόσβασής σας, θα χρειαστεί περισσότερες πληροφορίες για να συνδεθεί.
Καλύψαμε ρύθμιση ταυτότητας δύο παραγόντων στο LastPass πριν. Ο Επαληθευτής Google (για Android και iOS) και το εκτυπώσιμο πλέγμα είναι δωρεάν σε όλους τους χρήστες. Άλλες μορφές ελέγχου ταυτότητας πολλαπλών παραγόντων, όπως η φυσική συσκευή YubiKey, απαιτούν συνδρομή Premium LastPass.
Μπορείτε επίσης να απενεργοποιήσετε την επιλογή Permit Offline Access στην οθόνη ρύθμισης της μεθόδου ελέγχου ταυτότητας δύο παραγόντων. Τα άτομα δεν θα μπορούν να χρησιμοποιήσουν τα δεδομένα που είναι αποθηκευμένα στον υπολογιστή σας για να αποκτήσουν πρόσβαση στο θησαυροφυλάκιο σας χωρίς τη μέθοδο ελέγχου ταυτότητας δύο παραγόντων, αλλά δεν θα έχετε τη δυνατότητα να αποκτήσετε πρόσβαση στο θησαυροφυλάκιο LastPass εκτός σύνδεσης.
Περιορισμός πρόσβασης σε κινητά
Μπορείτε να περιορίσετε την πρόσβαση λογαριασμού μόνο σε συγκεκριμένα UUID κινητής συσκευής - ιδιαίτερα χρήσιμο εάν η μέθοδος ελέγχου ταυτότητας δύο παραγόντων δεν λειτουργεί με κινητές συσκευές. Τα smartphone και τα tablet με τα οποία έχετε συνδεθεί εμφανίζονται εδώ - ενεργοποιήστε το πλαίσιο ελέγχου και χρησιμοποιήστε τον σύνδεσμο Ενεργοποίηση για να ελέγξετε ποιες συσκευές επιτρέπονται. Για να προσθέσετε μια νέα κινητή συσκευή στη λίστα, αποεπιλέξτε προσωρινά το πλαίσιο ελέγχου και συνδεθείτε με τη συσκευή.
Εάν δεν συνδεθείτε ποτέ μέσω κινητών συσκευών, μπορείτε να απενεργοποιήσετε πλήρως την πρόσβαση σε κινητά ενεργοποιώντας αυτό το πλαίσιο ελέγχου και να μην επιτρέψετε εξαιρέσεις.
Αποσύνδεση αυτόματα
Όλες οι ρυθμίσεις ασφαλείας LastPass στον κόσμο δεν είναι καλές εάν αφήσετε το LastPass συνδεδεμένο 24/7 και κάποιος αποκτήσει πρόσβαση στον υπολογιστή σας. Για να προστατευτείτε, μπορείτε να κάνετε το LastPass να αποσυνδεθεί αυτόματα μετά από μια χρονική περίοδο - ή όταν κλείσετε το πρόγραμμα περιήγησής σας.
Εάν χρησιμοποιείτε το LastPass μέσω του ιστότοπου LastPass ή ενός σελιδοδείκτη προγράμματος περιήγησης, μπορείτε να προσαρμόσετε τις δύο ρυθμίσεις χρονικού ορίου αυτόματης αποσύνδεσης στην καρτέλα Γενικά στις ρυθμίσεις του λογαριασμού σας.
Εάν χρησιμοποιείτε μια επέκταση προγράμματος περιήγησης LastPass, θα βρείτε τις κατάλληλες επιλογές στις ρυθμίσεις της επέκτασης του προγράμματος περιήγησής σας. Για παράδειγμα, στο LastPass για Chrome, κάντε κλικ στο εικονίδιο LastPass στη γραμμή εργαλείων και επιλέξτε Προτιμήσεις.
Μπορείτε να αποσυνδέσετε το LastPass αυτόματα μετά τον υπολογιστή σας σε αδράνεια ή όταν όλα τα παράθυρα του προγράμματος περιήγησής σας είναι κλειστά.
Ενεργοποίηση ειδοποιήσεων ασφαλείας
Στην καρτέλα ασφαλείας, μπορείτε να έχετε το LastPass να σας ειδοποιεί εάν ο κωδικός πρόσβασης LastPass αλλάζει ποτέ ή εάν κάποιος αλλάξει το όνομα χρήστη ή τον κωδικό πρόσβασης ενός ιστότοπου στο θησαυροφυλάκιο LastPass. Αυτό μπορεί να σας προειδοποιήσει για μη εξουσιοδοτημένη πρόσβαση, εάν συμβεί ποτέ.
Επανάκληση για κωδικό πρόσβασης
Μπορείτε επίσης να ζητήσετε από το LastPass να σας ζητήσει ξανά τον κύριο κωδικό πρόσβασης για ορισμένες ενέργειες, ακόμη και αν είστε συνδεδεμένοι. Τα άτομα που αποκτούν πρόσβαση στον υπολογιστή σας ενώ είστε συνδεδεμένοι δεν θα μπορούν να εκτελέσουν ενέργειες που περιορίζετε, αλλά θα πρέπει να εισαγάγετε τον κύριο κωδικό πρόσβασης LastPass επιπλέον φορές κατά τη χρήση του LastPass.
Μπορείτε επίσης να ενεργοποιήσετε τη ρύθμιση Απαίτηση επαναπροσδιορισμού κωδικού πρόσβασης ανά ιστότοπο, επεξεργάζοντας έναν από τους αποθηκευμένους ιστότοπους στο θησαυροφυλάκιο LastPass.
Χρησιμοποιήστε μια αποκλειστική διεύθυνση email ασφαλείας
Για πρόσθετη ασφάλεια, μπορείτε να έχετε το LastPass να στείλει email που σχετίζονται με την ασφάλεια σε μια ειδική διεύθυνση email ασφαλείας αντί για την κανονική σας διεύθυνση email. Για παράδειγμα, τα μηνύματα ηλεκτρονικού ταχυδρομείου υπόδειξης κωδικού πρόσβασης, τα μηνύματα ανάκτησης λογαριασμού και τα μηνύματα ηλεκτρονικού ταχυδρομείου απενεργοποίησης ταυτότητας πολλών παραγόντων θα σταλούν εδώ.
Αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου θα πρέπει να είναι μια εξαιρετικά ασφαλής διεύθυνση ηλεκτρονικού ταχυδρομείου μόνο για την οποία γνωρίζετε - εάν κάποιος αποκτήσει πρόσβαση στον καθημερινό λογαριασμό email σας, δεν θα μπορεί να έχει πρόσβαση στο θησαυροφυλάκιο LastPass χωρίς πρόσβαση στον λογαριασμό email ασφαλείας σας.
Δημιουργήστε εφάπαξ κωδικούς πρόσβασης για σύνδεση από μη αξιόπιστους υπολογιστές
Εάν χρησιμοποιείτε δημόσιο υπολογιστή που δεν εμπιστεύεστε απαραίτητα, μπορείτε να συνδεθείτε με έναν εφάπαξ κωδικό πρόσβασης για αυξημένη ασφάλεια. Αυτοί οι κωδικοί πρόσβασης είναι καλοί μόνο μία φορά - αφού συνδεθείτε με έναν, δεν θα λειτουργήσει ξανά.
Για να δημιουργήσετε κωδικούς μίας χρήσης, κάντε κλικ στη διεύθυνση email σας στην επάνω δεξιά γωνία του θησαυρού LastPass και επιλέξτε Κωδικούς μίας χρήσης ή κάντε κλικ εδώ για να αποκτήσετε πρόσβαση στη σελίδα Κωδικοί μίας χρήσης . Από τη σελίδα, μπορείτε να δημιουργήσετε εφάπαξ κωδικούς πρόσβασης και να τους γράψετε.
Κατά τη σύνδεση, κάντε κλικ στο κουμπί Κωδικοί μίας χρήσης στη σελίδα σύνδεσης LastPass για να αποκτήσετε πρόσβαση στη σελίδα κωδικών πρόσβασης μίας χρήσης, όπου μπορείτε να συνδεθείτε με έναν εφάπαξ κωδικό πρόσβασης που έχετε δημιουργήσει.
Το εικονικό πληκτρολόγιο μπορεί επίσης να σας προστατεύσει από τα keyloggers - κάντε κλικ στο σύνδεσμο Εμφάνιση πληκτρολογίου στην οθόνη σύνδεσης LastPass για να αποκτήσετε πρόσβαση σε αυτό και πληκτρολογήστε τον κωδικό πρόσβασής σας κάνοντας κλικ στα κουμπιά στην οθόνη σας.
Αυτές οι δύο λειτουργίες δεν θα σας προστατεύσουν από πιο περίπλοκες επιθέσεις, αλλά βοηθούν στην προστασία από τα τυπικά πληκτρολόγια.
Πάρτε την Πρόκληση ασφαλείας LastPass
Η πρόκληση ασφαλείας LastPass αναλύει τους αποθηκευμένους κωδικούς πρόσβασης και σας λέει τι μπορείτε να κάνετε για να κάνετε την ψηφιακή σας ζωή πιο ασφαλή - για παράδειγμα, εάν χρησιμοποιείτε διπλούς κωδικούς πρόσβασης ή αδύναμους κωδικούς πρόσβασης, το LastPass θα σας ενημερώσει για αυτούς. Το LastPass εμφανίζει τη δύναμη όλων των κωδικών πρόσβασης στα αποτελέσματα.
Στο τέλος της πρόκλησης, θα λάβετε βαθμολογία ασφαλείας και βαθμολογία που μπορείτε να συγκρίνετε με άλλους χρήστες. Για πρόσβαση στην πρόκληση ασφαλείας, Κάντε κλικ ΕΔΩ ή κάντε κλικ στο κουμπί Έλεγχος ασφαλείας στην αριστερή πλευρά του θησαυρού LastPass.
