8個簡單的方法來加強你的最後通行證安全

您可能正在使用LastPass來管理許多聯機密碼，但您是否正確使用了它？這裡有八個步驟可以讓你的LastPass帳戶更加安全。...

到現在為止，你應該知道保持你的在線帳戶安全的基本原則：使用雙因素身份驗證，創建強密碼，不要在兩個不同的網站上使用相同的密碼，以及使用密碼管理器。

有很多密碼管理器可供選擇，每個都有不同的優點和缺點。最流行的是LastPass。它擁有最多的用戶、最多的功能和最好的支持。

但這並不是簡單的註冊和忘記它。你所有的密碼都存儲在那裡。你需要確保你的帳戶是無懈可擊的。

這裡有八個步驟可以讓你的LastPass帳戶更加安全。

1需要主密碼才能查看其他密碼

當你第一次創建你的帳戶時，你會注意到你可以通過點擊眼睛圖標查看所有保存的密碼。

最好是獲得LastPass，以提示您的主最後通行密碼，只要你點擊眼睛。如果您沒有啟用自動註銷，它將阻止擁有您的計算機的人獲得對您的各種憑據的無限制訪問。

轉到“帳戶設置”&gt；“常規”&gt；“顯示高級設置”&gt；“警報”&gt；“重新提示輸入主密碼”，選中“訪問站點密碼”和“訪問安全便箋”旁邊的複選框。

2使用一次性密碼

在一個理想的世界裡，你永遠不會使用公共計算機訪問你的LastPass帳戶。圖書館、酒店和網吧中的個人電腦因惡意軟件、鍵盤記錄程序和缺乏更新而臭名昭著。

不幸的是，有時這是不可避免的。也許你在度假時需要Airbnb賬戶的詳細信息，或者需要Amazon賬戶在最後一刻給朋友送禮物。

LastPass通過提供一次性密碼來降低風險。轉到“更多選項”&gt；“一次性密碼”&gt；“添加新的一次性密碼”以設置密碼。

要使用一次性密碼，請轉到LastPass網站，單擊“登錄”，然後選擇“使用一次性密碼登錄”。顧名思義，用過一次就沒用了。

三。防止來自未知移動設備的登錄

“頭到帳戶設置”&gt；移動設備。您將看到一個用於登錄帳戶的所有移動設備的列表，以及它的128位通用唯一標識符（UUID）編號。

刪除任何您不認識或不再使用的設備，然後單擊旁邊的啟用按鈕以限制對除上述允許的設備之外的所有移動設備的訪問，單擊“啟用”。

4增加密碼迭代次數

LastPass使用基於密碼的密鑰派生函數2（PBKDF2）作為其密碼標準的一部分。

用外行的話來說，值越高，LastPass判斷密碼是否正確的時間就越長，或者黑客對你的帳戶進行暴力攻擊的時間就越長。LastPass建議您將此數字設置為至少5000。理論上，這個數字可以是你想要的，但是你使用的迭代次數越多，登錄過程就會越慢。

導航到“帳戶設置”&gt；“常規”&gt；“顯示高級設置”&gt；“安全”&gt；“密碼迭代”以更改數字。

5阻止從某些位置進入

您可以很容易地阻止來自特定國家/地區的登錄。要啟用此功能，請轉到“帳戶設置”&gt；“常規”&gt；“顯示高級設置”&gt；“安全”&gt；“國家/地區限制”。在要允許的國家旁邊標記複選框。

你居住的國家越小，這就越有效。如果你有幸住在盧森堡這樣的地方，你馬上就能阻止99.98%的世界人口登錄。

只記得在你去國外度假之前重新允許特定的國家！

6停止從tor網絡登錄

Tor網絡使用“洋蔥路由”通過7000多個繼電器發送流量。這是一個偉大的工具，在永不休止的鬥爭中，侵犯你的隱私，但它也被作為罪犯的庇護所而聞名。

如果你自己不使用Tor，你需要確保它被禁用。允許Tor登錄只會削弱你的安全性。

要防止從Tor登錄，請轉到“帳戶設置”&gt；“常規”&gt；“顯示高級設置”&gt；“Tor網絡”。

7部署多因素身份驗證

多因素身份驗證除了簡單地輸入密碼外，還需要額外的登錄步驟，從而提高了帳戶的安全性。

即使黑客有你的**，他們仍然無法進入你的帳戶。第二步可以採取短信、推送通知甚至USB設備的形式。

LastPass提供了六個免費的多因素身份驗證選項：它自己的LastPass身份驗證程序（與支持Google身份驗證程序的所有站點一起工作）、Google身份驗證程序、Toopher、Duo Security、Transakt和Grid。高級用戶還可以使用YubiKey、Sesame和指紋傳感器。企業包添加了Salesforce驗證器。

轉到“帳戶設置”&gt；“多因素選項”以設置多因素身份驗證。