Jak zajistit, aby si lastpass automaticky zapamatoval vaše heslo. Rozšíření LastPass Password Manager - účty, hesla, přihlášení. Zvyšte iteraci hesla
Začněme úplně od začátku. Proč vlastně potřebujeme správce hesel? Každý den využíváme mnoho online služeb: poštu, instant messenger, sociální sítě, blogy, fóra, platební systémy, seznamky, zábavu atd. Každý systém vyžaduje samostatný účet a heslo.
Pro zjednodušení je použití stejného hesla extrémně nebezpečné, protože pokud je jeden z vašich účtů hacknut, bude fungovat dominový princip a útočníci získají přístup k jiným účtům. Pamatovat si mnoho různých hesel je v podstatě nemožné. Existuje možnost generování hesel podle nějakého principu, který znáte pouze vy, ale také to není vždy bezpečné a pohodlné.
Na pomoc přicházejí správci hesel – programy, které bezpečně shromažďují a ukládají vaše hesla. Vaším úkolem je zapamatovat si jedno hlavní heslo ze samotného správce (tzv. hlavní heslo). Velmi pohodlně!
Proto jsou v poslední době všechny osobní „antivirové kombinace“ (programy třídy Internet Security a vyšší) vybaveny podobnou funkčností. Ale takové produkty nejsou vhodné pro každého a ne každý si to může dovolit, takže je zajímavé se blíže podívat na slušné bezplatné správce hesel, kteří náhodou existují.
LastPass je zcela bezplatný personalizovaný správce hesel, který je určen k vytváření, ukládání a správě hesel pro různé internetové stránky. LastPass neumí pracovat s jinými programy než s prohlížeči, proto jej pro přehlednost budeme dále nazývat správce hesel založený na prohlížeči.
Pojďme se tedy podívat, co je to za bestii. Po instalaci programu z webu www.lastpass.com jsou do prohlížečů Mozilla Firefox a Microsoft Internet Explorer přidány speciální pluginy a panely nástrojů. Hned řeknu, že web výrobce uvádí podporu pro Google Chrome, ale ve skutečnosti tomu tak není (alespoň to nefunguje na Windows 7 x64 a Google Chrome 5.0).
Důležitou vlastností LastPass je, že program ukládá všechna vaše hesla „v cloudu“, tzn. na vzdáleném serveru dodavatele ve speciálním personalizovaném úložišti Vault. LastPass ve své podstatě ani není program, ale služba. To má své velké výhody, ale i velké nevýhody.
Výhodou je, že hesla uložená LastPass můžete použít na jakémkoli počítači s přístupem na internet. Není potřeba myslet na zálohování databáze, export a import do jiných počítačů, synchronizaci atp. akce, které popírají veškeré pohodlí používání správce hesel.
Nevýhodou je samozřejmě nedostatečná kontrola nad vzdáleným úložištěm a riziko, že server nebo váš hlavní účet (hlavní heslo) budou hacknuty a všechna hesla se dostanou na černý trh.
Důležité! Při registraci si nastavte nejsilnější hlavní heslo, které si zaručeně zapamatujete.
LastPass má funkci pro export uložených hesel z prohlížečů, která umožňuje exportovat uložená hesla z prohlížečů po instalaci.
Podívejme se nyní na program v akci na několika příkladech. Když se zaregistrujete na webu, LastPass automaticky detekuje pole hesla (na základě atributu tag ) a nabízí vygenerování a uložení bezpečného hesla do vaší databáze. K dispozici je možnost výběru možnosti hesla a také jemné nastavení generování (počet znaků a jejich typ).
Pokud ručně zadáte heslo na webu, LastPass vás automaticky vyzve k uložení hesla do jeho databáze. V případě potřeby můžete odmítnout uložení hesla, což je důležité například pro internetové bankovnictví (je lepší těmto heslům nevěřit nikomu a ničemu).
Výsledkem je, že váš osobní LastPass Vault bude po nějaké době vypadat nějak takto. Tam si v případě potřeby můžete dělat poznámky k heslům, exportovat nebo importovat hesla atd.
Když vstoupíte na stránku, která vyžaduje autorizaci, jejíž heslo bylo dříve uloženo, správce hesel vás vyzve k přihlášení nebo to provedete automaticky (existuje speciální možnost). Kromě pohodlí poskytuje tato funkce více. Hesla nemusíte zadávat z klávesnice a riziko, že je zachytí malware, je minimalizováno.
Nastavení LastPass je zcela dostačující. Vzhled programu, funkce upozornění a některé důležité bezpečnostní funkce si můžete přizpůsobit (viz obrázky níže).
Zajímavostí LastPass je vestavěný audit síly používaných hesel. Při generování hesel se jejich síla zobrazuje na speciální stupnici (viz výše), ale můžete rychle zkontrolovat sílu všech hesel, včetně starých.
Výsledky analýzy síly hesla jsou uvedeny v procentech ideálu, v mém případě to bylo téměř 69 % – je na čem pracovat.
Níže jsou uvedeny některé statistiky průměrné délky hesla, opakovaných hesel, slabých hesel atd. Analýzu síly pro každé heslo můžete vidět zvlášť ve speciální tabulce, ale z pochopitelných důvodů ji zde nebudu uvádět :)
Závěrem mohu říci, že funkcionalita LastPass byla pro mě osobně dostačující. Několikaměsíční testování neodhalilo žádné výrazné nedostatky (kromě chybějící podpory Google Chrome). Většina mých hesel je spojena s webovými službami a správce hesel v prohlížeči optimalizuje práci s nimi a výrazně šetří čas. Velmi užitečné jsou funkce automatického přihlašování na stránky, generování silných hesel, automatické vyplňování formulářů pomocí šablon, export/import databáze a analýza síly všech hesel obecně.
Ještě jednou bych rád upozornil, že hesla uložená v LastPass jsou uložena na vzdáleném serveru. Výhody a nevýhody toho jsem popsal výše. Pokud z nějakého důvodu nedůvěřujete cloudovým službám, měli byste hledat jiného správce hesel.
O správcích hesel se diskutuje na našem fóru.
Produkt můžete vidět v akci, i když s komentáři v angličtině. Jazyk.
Digitální prostor je jednou z nejnebezpečnějších oblastí moderního života. Kybernetická bezpečnost se stala samostatným odvětvím, jehož účelem je ochrana osobních údajů běžných uživatelů na internetu. Bezpečnost osobních údajů však závisí především na lidech samotných. Proto byste měli nezávisle přijmout opatření k zajištění bezpečnosti osobních údajů před vetřelci, uložení přihlašovacích údajů, hesel a dalších informací na bezpečném místě.
Spolehlivost je na prvním místě
Software pro ukládání hesel Lastpass je špičkové rozšíření pro ukládání autorizačních dat uživatele zařízení. Tím, že uživatel důvěřuje aplikaci s přihlašovacími údaji k účtu, volí spolehlivou ochranu před viry, které mohou číst informace bez vědomí vlastníka zařízení. Údaje zadané do správce hesel jsou chráněny hlavním kódem, který zaručuje výhradní přístup k informacím zaznamenaným v aplikaci.
Ukazatelem úrovně zabezpečení, pohodlí a důvěry vlastníků elektronických zařízení v toto rozšíření je pětihvězdičkové hodnocení ze zdroje Firefox Add-Ons. Doplněk byl také Editor's Choice pro PC Magazine. Tento program neobešly ani oblíbené blogy jako Lifehacker, Makeuseof, Download Squad a populární specializované publikace. Široká popularita naznačuje, že uživatelé touží důvěřovat tomuto správci hesel s osobními údaji. Program neustále vylepšují vývojáři, kteří vydávají pravidelné aktualizace.
Univerzální ochrana dostupná pro každého
Software je distribuován v následujících prohlížečích:
- Google Chrome;
- prohlížeč Yandex;
- Mozilla Firefox;
- Apple Safari.
Kromě hlavních verzí programu existuje bookmarklet pro další prohlížeče kromě výše uvedených. Lastpass si můžete zdarma stáhnout v ruštině pouze pro osobní počítače. Uživatelé Androidu mají přístup k placené verzi programu. Plugin sbírá hesla z prohlížeče a ukládá je do místního úložiště, ke kterému je přístup omezen hlavním kódem.
Tím funkce doplňku nekončí. Pomocí tohoto programu uživatelé automatizují zadávání dat nastavením formuláře na automatické vyplňování. Rozšíření je schopno synchronizovat kódy a přihlašovací údaje, které obsahuje, s jakýmkoli podporovaným prohlížečem. V případě potřeby se aktivuje generátor kódu.
Jste aktivním uživatelem internetu a víte, jak často navštívit stránky, musíte se zaregistrovat a následně si zapamatovat zadané údaje. Pokud jste se již začali zmást ve svých loginech a heslech, pak si stačí pořídit program Lastpass, který si za vás všechny autorizační údaje nejen zapamatuje, ale také je sám vyplní.
Nejprve byste si měli stáhnout program do počítače. Chcete-li to provést, klikněte na odkaz a stáhněte si verzi Lastpass, která odpovídá nainstalovanému operačnímu systému a prohlížeči. Uložte soubor exe do složky a spusťte jej. Vyberte ruský jazyk nabídky a klikněte na „Pokročilé možnosti“ pro změnu parametrů instalace. Nezapomeňte zaškrtnout tři políčka v části „Možnosti ochrany osobních údajů“.
Všechny datové informace jsou uloženy na serveru Lastpass. Fanouškům mobilních verzí je poskytován stejný program, ale za peníze.
Hesla, hesla, hesla – obklopují nás všude. Každý moderní člověk jich dnes používá desítky nejvíce, pro každý z nich musí mít své samostatné, poměrně složité heslo. Skutečnou spásou v takové situaci jsou speciální programy – správci hesel, které vám umožní pohodlně spravovat všechny vaše klíče. Nejoblíbenější z nich je LastPass.
Na jednu stranu je ukládání všech hesel na jednom místě docela pohodlné, ale zároveň to vystavuje naši bezpečnost dalším hrozbám, kdy v případě hacknutí vašeho účtu LastPass může útočník získat přístup ke všem vašim účtům. Podívejme se, jak můžeme tyto hrozby snížit na nulu.
Tento článek vám poskytne několik jednoduchých tipů, jak změnit nastavení LastPass, aby bylo spolehlivější a bezpečnější. Pro přístup k těmto nastavením se musíte přihlásit ke svému účtu na webu a kliknout na tlačítko v levém sloupci Nastavení.
1. Automatický odchod
Jakékoli, i to nejpřísnější nastavení zabezpečení bude zcela bezmocné, pokud je váš LastPass vždy aktivní a kdokoli, kdo má přístup k vašemu počítači, jej může volně používat. Nejprve tedy v nastavení na záložce Jsou běžné nastavte časový interval, po kterém budete odhlášeni ze svého účtu.
Pokud používáte rozšíření prohlížeče LastPass, otevřete jeho nastavení a po zavření prohlížeče a po určité době nečinnosti nezapomeňte povolit automatické odhlášení.
2. Omezte seznam zemí
V okně nastavení LastPass na kartě Obecné najděte volbu Povolit přihlášení pouze z vybraných zemí, zaškrtněte ji a vyberte, ze kterých zemí se můžete ke svému účtu přihlásit. Pokud například žijete na Ukrajině a nemáte v úmyslu v blízké budoucnosti cestovat, je třeba si tuto lokalitu poznamenat.
3. Vypněte Tor Login
Tor je speciální anonymizační síť, kterou útočníci často používají ke skrytí stop po svých zločinech. Pokud tedy tuto síť nepoužíváte, je lepší tuto funkci úplně zakázat. Chcete-li to provést, zaškrtněte příslušné políčko na kartě Jsou běžné.
4. Zvyšte iteraci hesla
Všechna vaše data jsou v LastPass uložena v zašifrované podobě a čím větší je hodnota iterace, tím obtížnější je dešifrování. Stránka doporučuje nastavit tuto hodnotu na 500, což výrazně zvýší zabezpečení.
5. Multi-Part Authentication Grid
Dvoufaktorová autentizace je nejlepší způsob, jak udržet váš trezor LastPass v bezpečí. Chcete-li jej aktivovat, otevřete kartu Bezpečnost a zaškrtněte příslušnou možnost. Poté klikněte na odkaz Tisk tabulky mřížky a vygeneruje se vám speciální tabulka složená z čísel. Vytiskněte si jej a uložte. Nyní, když se přihlašujete z nového zařízení nebo neznámého místa, budete požádáni o zadání kombinace čísel sestávající ze sloupců a sloupců vámi určené tabulky.
6. Upozornění na změny hesla
LastPass vás může e-mailem upozornit nejen na změnu hlavního hesla, ale také na změnu uložených přihlašovacích údajů a hesel pro různé stránky.
7. Použití tajné e-mailové adresy
Chcete-li poskytnout další zabezpečení, můžete místo běžného e-mailu zadat zvláštní doplňkovou poštovní adresu. Na tuto adresu budou zasílány všechny zprávy související se zabezpečením vašeho účtu, například nápověda k heslu, pokyny pro obnovení hesla a podobně.
Tato adresa by měla být extra bezpečná, kterou znáte pouze vy. I když někdo získá přístup k vašemu běžnému e-mailu, nebude mít přístup k LastPass. Tuto další tajnou adresu můžete nastavit na kartě Bezpečnost.
Použití jednoduchých tipů výše může výrazně zvýšit spolehlivost a bezpečnost vašich osobních údajů uložených v LastPass. Pamatujte, že je lepší strávit deset minut přehrabováním se v nastavení, než později truchlit nad ukradenými informacemi.
Pravděpodobně jste slyšeli výraz: „Pokud to funguje, nedotýkejte se toho. Pokud správce hesel dělá všechny základní povinnosti, nemusíte jej samozřejmě měnit. Dříve nebo později však rozhraní zastará a konkurenti budou dohánět nové funkce. Bezplatný LastPass 4.0 má nové rozhraní online portálu, nové funkce zahrnují výměnné centrum pro správu sdílených hesel a nouzový přístup pro přenos hesel důvěryhodným osobám a dědicům. Tyto nové funkce pomáhají LastPass zůstat před konkurencí.
Můžete používat velké množství komerčních správců hesel zcela zdarma, pokud přijmete významná omezení. Některé produkty například omezují bezplatné použití na 10-15 hesel a za zbytek budete muset zaplatit. Dashlane 3 umožňuje používat správce zdarma na jednom zařízení bez funkce synchronizace. S tak závažnými omezeními je nesprávné považovat tato řešení za bezplatná.
Bezplatná verze LastPass vám umožňuje používat všechny důležité funkce zdarma na libovolném počtu zařízení. LastPass 4.0 můžete používat na počítačích (Windows, Mac nebo Linux), na více chytrých telefonech (Android, iOS, Windows Phone nebo BlackBerry) nebo na více tabletech (Android, iOS nebo Windows). Pouze pokud chcete překročit hranice a synchronizovat mezi počítači a mobilními zařízeními, budete muset upgradovat na LastPass Premium za 12 $ ročně.
Začínáme s LastPass
Nastavení účtu LastPass je velmi jednoduché. Stáhněte si a nainstalujte bezplatnou aplikaci. Program vás poté požádá, abyste se buď přihlásili ke stávajícímu účtu, nebo vytvořili nový účet. Jako vždy byste si měli vytvořit silné heslo, které si zapamatujete, ale nikdo jiný jej neuhodne.
Můžete přidat nápovědu k heslu, ale to není dobrý nápad. Během útoku v červnu 2015 byli útočníci schopni ukrást některá data ze serverů LastPass. Naštěstí robustní bezpečnostní opatření LastPass zabránila hackerům v hacknutí vašich skutečných hesel, hlavních hesel a dalších důležitých informací. Jako preventivní bezpečnostní opatření společnost doporučila, aby si uživatelé změnili svá hlavní hesla. Jediné, co mohli útočníci během útoku získat, byly rady pro hlavní hesla. Pokud se přesto rozhodnete použít nápovědu k heslu, zašifrujte ji metodou, které rozumíte pouze vy. Nezapomeňte povolit vícefaktorové ověřování, níže vám ukážeme, jak na to.
Vezměte prosím na vědomí, že zaměstnanci LastPass nemají přístup k vašim datům, protože nemohou znát vaše hlavní heslo. Pokud v minulosti uživatel zapomněl své hlavní heslo a nápověda mu nepomohla osvěžit paměť, jedinou možností bylo vytvořit další účet a začít znovu. Nyní, když nainstalujete LastPass na nové zařízení, budete mít možnost uložit si jednorázové heslo pro obnovení účtu. Proces obnovy bude vyžadovat přístup k vašemu e-mailovému účtu a zařízení, což nepředstavuje velké riziko.
Během instalace vás LastPass vyzve k importu hesel uložených v prohlížečích. Produkt odstraňuje hesla z nezabezpečených obchodů a deaktivuje funkci zachycení hesel prohlížeče. Navíc můžete importovat data z několika konkurenčních správců hesel.
Po instalaci rozšíření LastPass do prohlížeče víte, co máte dělat. Jednoduše se přihlaste na stránky jako obvykle a LastPass automaticky uloží vaše přihlašovací údaje. V době zachycení můžete webu přiřadit popisný název a přidat jej do nové nebo existující složky. LastPass nezávisle navrhuje vhodné složky pro oblíbené weby.
Občas narazíte na stránky, které používají nestandardní přihlašovací stránku, pro kterou LastPass nedokáže automaticky získat přihlašovací údaje. Stejně jako RoboForm a Sticky Password Premium, LastPass si s těmito případy poradí. Jednoduše zadejte své přihlašovací údaje a poté použijte možnost „Uložit všechna zadaná data“ z ikony na liště prohlížeče. Vše je velmi jednoduché!
Když kliknete na ikonu LastPass na liště vašeho prohlížeče, zobrazí se nabídka, která zase obsahuje nabídku pro všechny uložené stránky. Každá složka se stane podnabídkou a můžete mít podsložky. Nabídka uložených přihlášení je běžnou funkcí mnoha správců hesel, ale pouze LastPass, Sticky Password a několik dalších podporuje vnořování.
Generátor hesel
Když se zaregistrujete pro nový účet nebo změníte heslo pro existující účet, LastPass vás vyzve k vygenerování bezpečného hesla. Ve výchozím nastavení generátor vytváří 12znaková hesla s kombinací čísel, velkých a malých písmen. Můžete prodloužit délku a zahrnout speciální znaky, abyste vytvořili silnější hesla. Na druhou stranu, pokud si potřebujete heslo zapamatovat, můžete jej nastavit na vyslovitelnost, například estrigntac nebo rewisnobug.
Když vytvoříte nový účet, LastPass zachytí vaše data a také vás vyzve k aktualizaci uloženého hesla, když jsou provedeny změny. Tato funkce funguje bez ohledu na to, zda používáte generátor hesel.
Rád bych viděl nějaká vylepšení ve výkonu nástroje při přechodu na verzi 4. True Key společnosti Intel Security generuje 16znaková hesla ve výchozím nastavení pomocí všech možných typů znaků. Většina uživatelů pravděpodobně nezmění výchozí nastavení a skončí s méně bezpečnými hesly z LastPass.
Vylepšené ukládání hesel
Standardní proces zachycování a reprodukování hesel se oproti předchozí verzi do značné míry nezměnil, ale po otevření trezoru s hesly LastPass zaznamenáte velké změny. Příliš mnoho změn najednou? Během několika příštích měsíců budete moci přepínat mezi novým rozhraním a prostředím LastPass 3.0. Nové rozhraní je však velmi vítaným vylepšením.
Z trezoru můžete prohlížet, upravovat a třídit všechna uložená hesla. Uživatel si nyní může prohlížet svůj mřížkový pohled s velkými dlaždicemi, stejně jako v Dashlane. LastPass zobrazuje větší dlaždice a nová možnost skrýt levou navigační nabídku uvolňuje více místa pro dlaždice.
Nové víceúčelové tlačítko „Přidat“ vám umožňuje přidat novou složku nebo web nebo sdílet hesla s ostatními uživateli. Navíc nyní můžete vybrat více položek najednou a provádět dávkové akce, jako je přesunutí do složky, sdílení nebo mazání.
Nouzový přístup
Koncept předávání hesel dědicům byl poprvé implementován ve formě funkce digitálního dědictví v PasswordBox. PasswordBox se od té doby vyvinul v True Key, ale koncept stále žije. Dashlane vám například umožňuje nakonfigurovat libovolný počet kontaktů, které mohou přijímat všechna nebo částečná hesla. LogMeOnce Password Management Suite Premium umožňuje definovat jednoho dědice pro celou sbírku a pět kontaktů pro jednotlivé přihlašovací údaje.
Nouzový přístup v LastPass funguje v podstatě stejným způsobem jako podobná funkce v Dashlane. Zadáte email příjemců a určíte čekací dobu. Příjemci si musí nainstalovat LastPass, pokud tak ještě neučinili, a přijmout váš požadavek na připojení. Nyní, pokud se vám něco stane, příjemci jednoduše požádají o přístup k účtu. Dashlane vám umožňuje sdílet sady uložených přihlašovacích údajů – například kolega v práci může získat všechna hesla spojená s prací. LastPass tuto funkci nemá.
Nyní si vysvětlíme, proč je čekací doba potřebná. Řekněme, že důvěryhodní příjemci se rozhodli předběhnout události ještě předtím, než jste „nakopli kopyta“. Při prvotní žádosti o přístup obdržíte e-mail a během čekací doby můžete přístup kdykoli zrušit. V reálné situaci po uplynutí této doby příjemce automaticky získá přístup.
Při výběru funkce nouzového přístupu se uživateli zobrazí dvě stránky – „uživatelé, kterým důvěřuji“ a „uživatelé, kteří mi důvěřují“. Na první stránce můžete odstranit kontakty ze seznamu a také změnit čekací dobu. Na druhé stránce můžete odmítnout roli důvěryhodného příjemce.
Výměna hesla
Obecně se doporučuje z bezpečnostních důvodů vyhýbat se bez rozdílu sdílení hesel, ale existují situace, kdy je to vyžadováno. Například vy a váš manžel můžete používat stejný bankovní účet. Pokud potřebujete sdílet heslo, musíte tak učinit bezpečně.Z hlediska sdílení hesel je LastPass nejflexibilnějším řešením. Jednoduše vyberte položku v trezoru pro zobrazení tlačítek akcí a vyberte tlačítko „Sdílet“ a jednoduše zadejte e-mail příjemce. Příjemci, který již používá LastPass, se zobrazí oznámení o nové výměně a ostatní uživatelé obdrží e-mail s pokyny, jak vytvořit účet a přijmout požadavek na výměnu. Příjemce může přijaté přihlašovací údaje použít k autorizaci a vy si můžete vybrat, zda chcete heslo zviditelnit nebo ne.
Exchange Center
Nové centrum sdílení v online úschovně hesel usnadňuje správu sdílených objektů. Stejně jako u nouzového přístupu můžete odmítnout přístup k datům sdíleným s vámi nebo odebrat příjemce vašich sdílených hesel.
Centrum sdílení obsahuje kartu pro správu veřejných složek. Pokud však tuto funkci zkusíte využít, okamžitě zjistíte, že je dostupná pouze ve verzi Premium.
Vyplňování webových formulářů
Když produkt dokáže automaticky vyplnit přihlašovací údaje, je to jen malý krok od vyplňování osobních údajů do webových formulářů. Tuto funkci však podporuje pouze malý počet správců hesel, včetně LastPass, LogMeOnce a Norton Identity Safe.
Uživatel si může v LastPass nastavit libovolný počet profilů identity, z nichž každý obsahuje osobní údaje, kontaktní údaje, údaje o kreditní kartě a bankovním účtu. Uživatelé se znalostí webových technologií mohou specifikovat další pole. Tímto způsobem, pokud Lastpass rozpozná pole s určitým názvem nebo atributem, automaticky jej vyplní příslušnou hodnotou.
RoboForm vám umožňuje vytvořit více instancí libovolného pole webového formuláře a Dashlane ukládá různé části osobních údajů (telefonní čísla, e-mailové adresy atd.) samostatně. LastPass má schopnost vytvářet profily, které obsahují pouze číslo vaší kreditní karty a žádné další informace. Když se chystáte vyplnit webový formulář, můžete se rozhodnout použít profil s osobními údaji nebo s osobními údaji a údaji o kreditní kartě samostatně.
V trezoru představuje LastPass každý profil pomocí analýzy čísel kreditních karet. Program správně identifikuje čísla MasterCard, VISA a American Express. Dashlane posouvá tento koncept ještě dále. Produkt umožňuje výběr barvy karty, loga banky a zobrazuje přesné kopie karet při vyplňování formuláře.
Abyste mohli vyplňovat formuláře pomocí LastPass, musíte v jednom z polí najít malou ikonu. Klikněte na ikonu a vyberte příslušný profil. Vše je připraveno, formulář je vyplněn! Při testování funkce fungovala lépe než mnoho konkurentů.
Vícefaktorová ochrana
Nezáleží na tom, jak složité je hlavní heslo, pokud ho útočník dokáže najít. Zloděj se může přihlásit k vašim účtům odkudkoli na světě. LastPass nevyžaduje ověření e-mailem při prvním přihlášení do nového zařízení, což by mohlo pomoci. Své zabezpečení však můžete výrazně zlepšit využitím dostupných možností vícefaktorového ověřování.
Chcete-li nastavit vícefaktorové ověřování, musíte otevřít okno nastavení profilu LastPass, které vypadá stejně jako v LastPass 3.0. V bezplatné verzi LastPass podporuje Google Authenticator, Duo Mobile a Authy. Propojení vašeho účtu se provádí naskenováním QR kódu na vašem mobilním zařízení. Poté budete při každém přihlášení požádáni o zadání jednorázového kódu vygenerovaného aplikací a hlavního hesla.
Bezplatná verze také podporuje metody ověřování pomocí aplikací Toopher a Transakt. Fungují snadněji než Google Authenticator. Místo kopírování jednorázového kódu musíte jednoduše přijmout nebo zrušit připojení na vašem smartphonu. Majitelé běžných mobilních telefonů si mohou vytisknout autentizační mřížku ve formátu běžné peněženky. Pro ověření vás LastPass požádá o zadání znaků na konkrétních souřadnicích mřížky.
Dvoufaktorové ověřování může být po chvíli únavné, takže LastPass umožňuje označit jednotlivá zařízení jako důvěryhodná. Když se přihlásíte z důvěryhodného zařízení, stačí zadat hlavní heslo. Podobně, pokud povolíte omezení mobilních zařízení, nebudou akceptovány žádné pokusy o přihlášení z mobilních zařízení, pokud jsou důvěryhodná.
Bezpečnostní soutěž
Ukládání všech hesel v LastPass je skvělé bezpečnostní opatření, ale nestačí. Musíte také vědět, která hesla jsou slabá nebo duplicitní a měla by být změněna. K tomu slouží bezpečnostní kontrola.
Klikněte na ikonu kontroly zabezpečení, znovu zadejte své hlavní heslo a připravte se, abyste viděli, která hesla jsou nejzranitelnější. Vezměte prosím na vědomí, že pro zprovoznění všech funkcí komponenty, zejména pro fungování funkce automatické změny hesla, musíte v prohlížeči Chrome spustit kontrolu.
V rámci své analýzy LastPass rozpozná e-mailové adresy nalezené mezi vašimi záznamy a navrhne je zkontrolovat proti databázím napadených stránek. Pokud program detekuje hacknutá hesla, můžete je okamžitě změnit přímo v LastPass.
V horní části závěrečné zprávy budete moci vidět celkové procentuální skóre, vaši pozici v komunitě uživatelů LastPass a samostatné skóre pro sílu vašeho hlavního hesla. Konečný výsledek závisí na složitosti a jedinečnosti hesel, ale zahrnuje i další faktory. Pokud například neaktivujete vícefaktorové ověřování, ztratíte 10 procent.
Pokud vás to zajímá, můžete se řídit doporučeními LastPass pro řešení 4 typů problémů: prolomená hesla, slabá hesla, duplicitní hesla a stará hesla. Stáří hesla se měří od okamžiku, kdy program heslo poprvé zachytil.
Můžete se posouvat dolů a zobrazit seznam všech hesel s jednotlivými hodnoceními síly, kdy byla naposledy upravena, a tlačítko pro aktualizaci hesla. U některých oblíbených stránek LastPass zobrazuje tlačítko automatické změny, stačí na něj kliknout, aby LastPass automaticky aktualizoval vaše heslo. LastPass aktuálně podporuje automatické změny hesla pro 80 webů, zatímco podobná funkce Dashlane funguje pro 500 webů. Můžete zkontrolovat více objektů a aktualizovat je všechny najednou. Pokud vaše stránky automatické aktualizace nepodporuje, klikněte na tlačítko a změňte je ručně.
Stále vítěz
Automatické aktualizace hesel byly přidány zpět do LastPass 3.0, ale nouzový přístup je zcela nová funkce. Aktualizované rozhraní online úložiště je velmi pozitivním vylepšením, což lze říci i o novém výměnném centru. A široké možnosti tohoto bezplatného správce hesel jsou úžasné.
LastPass 4.0 si zachovává titul PCMag's Editors' Choice v této kategorii a sdílí jej s LogMeOnce Password Management Suite Premium, který je i přes svůj bezplatný stav také dobře zásobený užitečnými funkcemi.
Recenze LastPass 4.0:
Výhody
- zdarma pro použití na více zařízeních stejného typu;
- kontrola zabezpečení hesla s doporučeními pro akci;
- automatická změna hesla;
- vícefaktorové ověřování;
- vylepšené uživatelské rozhraní trezoru hesel;
- přenos přístupu k heslům důvěryhodným osobám v nepředvídaných situacích;
- nové směnárenské centrum.
Nedostatky
- Základní nastavení generátoru hesel by mohlo být bezpečnější.
Celkové hodnocení
Bezplatný LastPass 4.0 má aktualizované uživatelské rozhraní a nové funkce, jako je nouzový přístup a automatické změny hesla, které odlišují produkt od komerční konkurence.
