LastPass cung cấp rất nhiều tùy chọn bảo mật để khóa tài khoản và bảo vệ dữ liệu quý giá của bạn. Chúng tôi là những người hâm mộ LastPass tại đây tại How-To Geek - đó là một dịch vụ tuyệt vời mà rất nhiều bạn đã sử dụng.
Bạn sẽ tìm thấy hầu hết các tùy chọn này trong hộp thoại cài đặt tài khoản LastPass của mình - bấm vào đây để truy cập cài đặt tài khoản của bạn hoặc đăng nhập vào LastPass vault của bạn và nhấp vào nút Cài đặt trong thanh bên.
Hạn chế đăng nhập ở các quốc gia cụ thể
Trên tab Chung, bạn sẽ tìm thấy tùy chọn chỉ cho phép đăng nhập từ các quốc gia đã chọn. Ví dụ: nếu bạn sống ở Hoa Kỳ, bạn chỉ có thể cho phép đăng nhập vào tài khoản của mình từ Hoa Kỳ. Nếu bạn đi du lịch, bạn cũng có thể chọn các quốc gia khác để cho phép đăng nhập.
Không cho phép đăng nhập từ Tor
Bạn cũng sẽ tìm thấy tùy chọn để không cho phép đăng nhập từ Mạng của bạn đây. Tùy chọn này được tự động bật nếu bạn không đăng nhập vào tài khoản của mình qua Tor trong 30 ngày qua.
Tăng số lần lặp lại mật khẩu
Bạn cũng có thể tăng giá trị Lặp lại mật khẩu (PBKDF2). Về cơ bản, bạn càng sử dụng nhiều lần lặp, thì càng mất nhiều thời gian để kiểm tra xem có mật khẩu nào là đúng hay không. Giá trị lớn hơn sẽ khiến quá trình đăng nhập mất nhiều thời gian hơn (đặc biệt là trên các nền tảng chậm hơn, chẳng hạn như phiên bản cũ hơn của Internet Explorer và trình duyệt di động), nhưng các nỗ lực brute-force bẻ khóa mật khẩu của bạn cũng sẽ bị chậm lại. LastPass khuyến nghị bạn sử dụng 500 lần lặp lại mật khẩu và không vượt quá 1000.
Thiết lập xác thực hai yếu tố
Xác thực hai yếu tố là chìa khóa để bảo mật tài khoản LastPass của bạn. Ngay cả khi ai đó phát hiện ra mật khẩu của bạn, họ sẽ cần thêm thông tin để đăng nhập.
Chúng tôi đã bao phủ thiết lập xác thực hai yếu tố trong LastPass trước. Google Authenticator (dành cho Android và iOS) và lưới có thể in được miễn phí cho tất cả người dùng. Các hình thức xác thực đa yếu tố khác, như thiết bị YubiKey vật lý, yêu cầu đăng ký LastPass cao cấp.
Bạn cũng có thể tắt tùy chọn Cho phép truy cập ngoại tuyến trên màn hình thiết lập của phương pháp xác thực hai yếu tố. Mọi người sẽ không thể sử dụng dữ liệu được lưu trữ trên máy tính của bạn để truy cập kho tiền của bạn mà không có phương pháp xác thực hai yếu tố, nhưng bạn cũng sẽ không thể truy cập kho tiền LastPass ngoại tuyến.
Hạn chế quyền truy cập di động
Bạn có thể hạn chế quyền truy cập tài khoản chỉ với các UUID thiết bị di động cụ thể - đặc biệt hữu ích nếu phương pháp xác thực hai yếu tố của bạn không hoạt động với thiết bị di động. Điện thoại thông minh và máy tính bảng bạn đã đăng nhập xuất hiện ở đây - hãy bật hộp kiểm và sử dụng liên kết Bật để kiểm soát thiết bị nào được phép. Để thêm thiết bị di động mới vào danh sách, tạm thời bỏ chọn hộp kiểm và đăng nhập bằng thiết bị.
Nếu bạn không bao giờ đăng nhập qua thiết bị di động, bạn có thể vô hiệu hóa hoàn toàn quyền truy cập di động bằng cách bật hộp kiểm này và không cho phép bất kỳ ngoại lệ nào.
Đăng xuất tự động
Tất cả các cài đặt bảo mật LastPass trên thế giới đều không tốt nếu bạn để LastPass đăng nhập 24/7 và ai đó có quyền truy cập vào máy tính của bạn. Để giúp bảo vệ bản thân, bạn có thể yêu cầu LastPass tự động đăng xuất sau một khoảng thời gian - hoặc khi bạn đóng trình duyệt của mình.
Nếu bạn sử dụng LastPass qua trang web LastPass hoặc bookmarklet của trình duyệt, bạn có thể điều chỉnh hai cài đặt thời gian chờ tự động đăng xuất trên tab Chung trong cài đặt tài khoản của mình.
Nếu bạn sử dụng tiện ích mở rộng trình duyệt LastPass, bạn sẽ tìm thấy các tùy chọn thích hợp trong cài đặt tiện ích mở rộng trình duyệt của mình. Ví dụ: trong LastPass cho Chrome, nhấp vào biểu tượng LastPass trên thanh công cụ và chọn Tùy chọn.
Bạn có thể để LastPass tự động đăng xuất sau khi máy tính của bạn không hoạt động hoặc khi tất cả các cửa sổ trình duyệt của bạn bị đóng.
Bật thông báo bảo mật
Trên tab bảo mật, bạn có thể yêu cầu LastPass thông báo cho bạn nếu mật khẩu LastPass của bạn thay đổi hoặc nếu ai đó thay đổi tên người dùng hoặc mật khẩu của trang web trong hầm LastPass của bạn. Điều này có thể cảnh báo bạn về truy cập trái phép, nếu nó xảy ra.
Nhắc lại mật khẩu
Bạn cũng có thể yêu cầu LastPass nhắc lại mật khẩu chính cho một số hành động nhất định, ngay cả khi bạn đã đăng nhập. Những người có quyền truy cập vào máy tính của bạn khi bạn đã đăng nhập sẽ không thể thực hiện bất kỳ hành động nào mà bạn hạn chế, nhưng bạn sẽ phải nhập mật khẩu chính LastPass của mình nhiều lần trong khi sử dụng LastPass.
Bạn cũng có thể bật cài đặt Yêu cầu nhắc lại mật khẩu trên cơ sở từng trang web bằng cách chỉnh sửa một trong các trang web đã lưu trong vault LastPass của bạn.
Sử dụng Địa chỉ Email Bảo mật Chuyên dụng
Để tăng cường bảo mật, bạn có thể yêu cầu LastPass gửi các email liên quan đến bảo mật đến một địa chỉ email bảo mật đặc biệt thay vì địa chỉ email thông thường của bạn. Ví dụ: email gợi ý mật khẩu, email khôi phục tài khoản và email vô hiệu hóa xác thực đa yếu tố sẽ được gửi ở đây.
Email này phải là một địa chỉ email cực kỳ an toàn mà chỉ bạn mới biết - nếu ai đó có quyền truy cập vào tài khoản email hàng ngày của bạn, họ sẽ không thể truy cập vào hầm LastPass của bạn nếu không có quyền truy cập vào tài khoản email bảo mật của bạn.
Tạo mật khẩu một lần để đăng nhập từ máy tính không đáng tin cậy
Nếu đang sử dụng máy tính công cộng mà bạn không nhất thiết phải tin tưởng, bạn có thể đăng nhập bằng mật khẩu dùng một lần để tăng cường bảo mật. Những mật khẩu này chỉ tốt một lần - sau khi bạn đăng nhập bằng một mật khẩu, nó sẽ không bao giờ hoạt động nữa.
Để tạo mật khẩu một lần, hãy nhấp vào địa chỉ email của bạn ở góc trên cùng bên phải của hầm LastPass và chọn Mật khẩu một lần hoặc nhấp vào đây để truy cập trang Mật khẩu một lần . Từ trang, bạn có thể tạo mật khẩu một lần và ghi chúng ra giấy.
Trong khi đăng nhập, hãy nhấp vào nút Mật khẩu một lần trên trang đăng nhập LastPass để truy cập trang mật khẩu một lần, nơi bạn có thể đăng nhập bằng mật khẩu một lần mà bạn đã tạo.
Bàn phím ảo cũng có thể giúp bảo vệ bạn khỏi các keylogger - nhấp vào liên kết Show Keyboard trên màn hình đăng nhập LastPass để truy cập và nhập mật khẩu của bạn bằng cách nhấp vào các nút trên màn hình của bạn.
Hai tính năng này sẽ không bảo vệ bạn trước các cuộc tấn công tinh vi hơn, nhưng chúng giúp bảo vệ khỏi các keylogger tiêu chuẩn.
Thực hiện Thử thách bảo mật LastPass
Thử thách bảo mật LastPass phân tích mật khẩu đã lưu trữ của bạn và cho bạn biết bạn có thể làm gì để đảm bảo an toàn hơn cho cuộc sống kỹ thuật số của mình - ví dụ: nếu bạn đang sử dụng mật khẩu trùng lặp hoặc mật khẩu yếu, LastPass sẽ cho bạn biết về chúng. LastPass hiển thị độ mạnh của tất cả các mật khẩu của bạn trong kết quả.
Khi kết thúc thử thách, bạn sẽ nhận được điểm bảo mật và xếp hạng mà bạn có thể so sánh với những người dùng khác. Để truy cập thử thách bảo mật, bấm vào đây hoặc nhấp vào nút Kiểm tra Bảo mật ở phía bên trái của hầm LastPass của bạn.
