Bạn sẽ tìm thấy hầu hết các tùy chọn này trong hộp thoại cài đặt tài khoản LastPass của mình - nhấp vào đây để truy cập cài đặt tài khoản của bạn hoặc đăng nhập vào vlog LastPass của bạn và nhấp vào nút Cài đặt trong thanh bên.
Hạn chế đăng nhập vào các quốc gia cụ thể
Trên tab Chung, bạn sẽ thấy tùy chọn chỉ cho phép đăng nhập từ các quốc gia được chọn. Ví dụ: nếu bạn sống ở Hoa Kỳ, bạn chỉ có thể cho phép đăng nhập vào tài khoản của mình từ Hoa Kỳ. Nếu bạn đi du lịch, bạn cũng có thể chọn các quốc gia khác để cho phép đăng nhập.
Không cho phép đăng nhập từ Tor
Bạn cũng sẽ tìm thấy tùy chọn không cho phép đăng nhập từ mạng Tor tại đây. Tùy chọn này được bật tự động nếu bạn chưa đăng nhập vào tài khoản của mình qua Tor trong 30 ngày qua.
Tăng mật khẩu lặp lại
Bạn cũng có thể tăng giá trị Mật khẩu Lặp lại (PBKDF2). Về cơ bản, bạn càng sử dụng nhiều lần lặp lại, bạn càng mất nhiều thời gian để kiểm tra xem có mật khẩu nào chính xác không. Giá trị lớn hơn sẽ làm cho quá trình đăng nhập mất nhiều thời gian hơn (đặc biệt là trên các nền tảng chậm hơn, chẳng hạn như các phiên bản Internet Explorer và trình duyệt di động cũ), nhưng các nỗ lực tàn bạo trong việc bẻ mật khẩu mật khẩu của bạn cũng sẽ bị chậm lại. LastPass khuyến cáo bạn sử dụng 500 lần lặp mật khẩu và không vượt quá 1000 lần.
Thiết lập xác thực hai yếu tố
Xác thực hai yếu tố là chìa khóa để bảo vệ tài khoản LastPass của bạn. Ngay cả khi ai đó phát hiện ra mật khẩu của bạn, họ sẽ cần thêm thông tin để đăng nhập.
Chúng tôi đã đề cập đến việc thiết lập xác thực hai yếu tố trong LastPass trước đây. Google Authenticator (dành cho Android và iOS) và lưới in được miễn phí cho tất cả người dùng. Các hình thức xác thực đa hệ số khác, giống như thiết bị YubiKey vật lý, yêu cầu đăng ký trả phí LastPass.
Bạn cũng có thể tắt tùy chọn Quyền truy cập ngoại tuyến trên màn hình thiết lập của phương pháp xác thực hai yếu tố của bạn. Mọi người sẽ không thể sử dụng dữ liệu được lưu trữ trên máy tính của bạn để truy cập vào kho của bạn mà không có phương pháp xác thực hai yếu tố của bạn, nhưng bạn cũng sẽ không thể truy cập vào kho lưu trữ LastPass của mình ngoại tuyến.
Giới hạn quyền truy cập trên thiết bị di động
Bạn có thể giới hạn quyền truy cập tài khoản vào UUID thiết bị di động cụ thể - đặc biệt hữu ích nếu phương pháp xác thực hai yếu tố của bạn không hoạt động với thiết bị di động. Điện thoại thông minh và máy tính bảng bạn đã đăng nhập xuất hiện ở đây - bật hộp kiểm và sử dụng liên kết Bật để kiểm soát những thiết bị nào được cho phép. Để thêm thiết bị di động mới vào danh sách, hãy tạm thời bỏ chọn hộp kiểm và đăng nhập bằng thiết bị.
Nếu bạn không bao giờ đăng nhập qua thiết bị di động, bạn có thể tắt hoàn toàn truy cập di động bằng cách bật hộp kiểm này và không cho phép bất kỳ ngoại lệ nào.
Tự động đăng xuất
Tất cả các thiết lập bảo mật LastPass trên thế giới là không tốt nếu bạn để LastPass đăng nhập 24/7 và ai đó có quyền truy cập vào máy tính của bạn. Để giúp bảo vệ chính mình, bạn có thể có LastPass tự động đăng xuất sau một khoảng thời gian - hoặc khi bạn đóng trình duyệt của mình.
Nếu bạn sử dụng LastPass qua trang web LastPass hoặc bookmarklet trình duyệt, bạn có thể điều chỉnh hai cài đặt thời gian chờ đăng xuất tự động trên tab Chung trong cài đặt tài khoản của mình.
Bạn có thể có LastPass tự động đăng xuất sau khi máy tính của bạn nhàn rỗi hoặc khi tất cả các cửa sổ trình duyệt của bạn được đóng lại.
Bật thông báo bảo mật
Trên tab bảo mật, bạn có thể có LastPass thông báo cho bạn nếu mật khẩu LastPass của bạn thay đổi hoặc nếu ai đó thay đổi tên người dùng hoặc mật khẩu của trang web trong hầm LastPass của bạn. Điều này có thể cảnh báo bạn về việc truy cập trái phép, nó có nên xảy ra hay không.
Nhắc lại mật khẩu
Bạn cũng có thể yêu cầu LastPass nhắc lại mật khẩu chủ của mình cho một số hành động nhất định, ngay cả khi bạn đã đăng nhập. Những người có quyền truy cập vào máy tính của bạn khi bạn đăng nhập sẽ không thể thực hiện bất kỳ hành động nào bạn hạn chế, nhưng bạn sẽ phải nhập mật khẩu chính LastPass của bạn thêm lần trong khi sử dụng LastPass.
Sử dụng địa chỉ email bảo mật chuyên dụng
Để bảo mật hơn, bạn có thể LastPass gửi email liên quan đến bảo mật đến một địa chỉ email bảo mật đặc biệt thay vì địa chỉ email thông thường của bạn. Ví dụ: email gợi ý mật khẩu, email khôi phục tài khoản và email vô hiệu hóa xác thực đa hệ thống sẽ được gửi ở đây.
Email này phải là địa chỉ email phụ an toàn mà bạn biết - nếu ai đó có quyền truy cập vào tài khoản email hàng ngày của bạn, họ sẽ không thể truy cập vào kho LastPass của bạn mà không truy cập vào tài khoản email bảo mật của bạn.
Tạo mật khẩu một lần để đăng nhập từ máy tính không đáng tin cậy
Nếu bạn đang sử dụng máy tính công cộng mà bạn không nhất thiết phải tin tưởng, bạn có thể đăng nhập bằng mật khẩu một lần để tăng cường bảo mật. Những mật khẩu này chỉ tốt một lần - sau khi bạn đăng nhập với một mật khẩu, nó sẽ không bao giờ hoạt động trở lại.
Để tạo mật khẩu một lần, hãy nhấp vào địa chỉ email của bạn ở góc trên cùng bên phải của kho LastPass của bạn và chọn One Time Passwords hoặc nhấp vào đây để truy cập trang One Time Passwords. Từ trang, bạn có thể tạo mật khẩu một lần và viết chúng xuống.
Trong khi đăng nhập, hãy nhấp vào nút One Time Passwords trên trang đăng nhập LastPass để truy cập trang mật khẩu một lần, nơi bạn có thể đăng nhập bằng mật khẩu một lần mà bạn đã tạo.
Hai tính năng này sẽ không bảo vệ bạn chống lại các cuộc tấn công tinh vi hơn, nhưng chúng giúp bảo vệ chống lại các keylogger tiêu chuẩn.
Tham gia Thách thức bảo mật LastPass
Thách thức bảo mật LastPass phân tích mật khẩu đã lưu trữ của bạn và cho bạn biết những gì bạn có thể làm để giúp cuộc sống số của bạn an toàn hơn - ví dụ: nếu bạn đang sử dụng mật khẩu trùng lặp hoặc mật khẩu yếu, LastPass sẽ cho bạn biết về chúng. LastPass hiển thị sức mạnh của tất cả các mật khẩu của bạn trong kết quả.
Khi kết thúc thử thách, bạn sẽ nhận được điểm bảo mật và xếp hạng mà bạn có thể so sánh với những người dùng khác. Để truy cập vào thử thách bảo mật, hãy nhấp vào đây hoặc nhấp vào nút Kiểm tra bảo mật ở phía bên trái của hầm LastPass của bạn.
