Як зробити LastPass ще безпечніше за допомогою Google Authenticator

Зберігання паролів у хмарі зручно, але безпека може викликати занепокоєння. LastPass надає два безкоштовних багатофакторних методів аутентифікації для блокування сховища паролів на жорсткому місці: мобільний додаток або папір.

За допомогою двофакторної аутентифікації потрібно більше, ніж просто пароль для входу. Навіть якщо ваш пароль LastPass захоплений кейлоггером, ніхто не може увійти до вашого облікового запису без другого ключа аутентифікації. Одночасно можна ввімкнути лише один двофакторний метод аутентифікації, тому вибирайте той, який ви віддаєте перевагу.

Генератор кодів Google

LastPass підтримує Google Authenticator, який офіційно доступний як додаток для пристроїв Android, iPhone, iPod Touch, iPad і BlackBerry. Неофіційні програми також доступні для Windows Phone, webOS та Symbian.

Після інсталяції програми Google Authenticator на своєму мобільному пристрої натисніть тут і увійдіть до свого облікового запису LastPass. Посилання з’явиться на вкладку "Аутентифікатор Google" у вікні "Налаштування" вашого облікового запису LastPass.

Запустіть програму Google Authenticator на своєму мобільному пристрої та скористайтеся функцією сканування для сканування QR-коду, відображеного на екрані. Якщо у вашому пристрої немає камери або ви бажаєте ввести код вручну, натисніть посилання "Натисніть тут, якщо не вдалося сканувати штрих-код" і скористайтеся функцією вручну додати обліковий запис, щоб ввести відображений код.

Ваш обліковий запис LastPass з'явиться у списку після його додавання.

Далі натисніть розкривний список автентифікації Google Authenticator і встановіть значення Enabled. Вам буде запропоновано ввести поточний код із програми Google Authenticator. Після цього натисніть кнопку Оновити, і ви будете захищені.

Наступного разу, коли ви увійдете в свій обліковий запис LastPass з ненадійного пристрою, вас попросять ваш поточний код. Кожен код тимчасовий; коди змінюються кожні 30 секунд. LastPass дозволяє вимкнути аутентифікацію за допомогою підтвердження електронною поштою, якщо ви коли-небудь втратите свій мобільний пристрій.

Сітка

Не маєте мобільного пристрою або просто не хочете його використовувати? Не хвилюйтеся, LastPass також пропонує паперову багатофакторну систему аутентифікації, відому як "сітка".

Щоб увімкнути сітку, зверніться до веб-сайту LastPass і увійдіть до свого сховища LastPass. Натисніть посилання Налаштування в лівій частині екрана, щоб отримати доступ до налаштувань облікового запису.

Перейдіть на вкладку Безпека і скористайтеся посиланням "Друкувати сітку" для перегляду сітки.

Друк цієї сітки на аркуші паперу; Вам знадобиться для входу. Ви можете надрукувати кілька копій.

Після друку сітки активуйте прапорець Enable Grid Multifactor Authentication (Увімкнути перевірку автентичності мережної сітки) і натисніть кнопку Update (Оновити).

Під час наступного входу з ненадійного пристрою вам буде запропоновано ввести кілька значень із вашої сітки. Ніхто без доступу до вашої сітки не зможе увійти в систему. Якщо ви втратите сітку, ви можете вимкнути автентифікацію мережі за допомогою підтвердження електронною поштою.

Якщо одна з форм аутентифікації скомпрометована, можна скористатися посиланням "Скинути сітку" або "Натисніть тут, щоб відновити ключ Google Authenticator" у вікні налаштувань LastPass.

LastPass також підтримує використання флеш-накопичувача USB, пристрою для читання відбитків пальців, смарт-карти або YubiKey як пристрою аутентифікації. Кожен з них потребує підписки на премію LastPass Premium.