Förbättra Din Säkerhet med LastPass Säkerhetsutmaning
Om du är användare av LastPass, är det en god idé att ta del av deras säkerhetsutmaning. Denna funktion analyserar ditt lösenordsvalv och identifierar potentiella problem som komprometterade, svaga, återanvända eller föråldrade lösenord. Baserat på analysen får du rekommendationer om vilka lösenord du bör uppdatera och ditt valvs säkerhetsnivå visas som ett numeriskt värde.
Liknande funktioner finns också hos andra lösenordshanterare. Exempelvis erbjuder 1Password funktionen Watchtower, som också varnar för problem med lösenord och ger råd om hur du kan förbättra dem.
Så här Deltar Du i Säkerhetsutmaningen
Som LastPass-användare kan du starta säkerhetsutmaningen via webbläsartillägget, webbversionen eller mobilappen.
I webbläsaren, klicka på LastPass-ikonen och välj ”Kontoalternativ” och därefter ”Säkerhetsutmaning”. På LastPass webbplats finner du ”Säkerhetsutmaning” nere till vänster på valvskärmen. I mobilappen hittar du funktionen under fliken ”Säkerhet” och välj sedan ”Säkerhetsutmaning”.
Innan analysen påbörjas kommer LastPass att be dig ange ditt huvudlösenord för att skydda din information.
Huvudlösenordets Styrka
Ditt huvudlösenord bedöms på en skala beroende på hur komplext och långt det är. Du varnas även om huvudlösenordet återanvänds någon annanstans i valvet. Huvudlösenordet ska vara unikt och skilja sig från alla andra lösenord du använder. LastPass informerar dig direkt om huvudlösenordet matchar något annat i valvet när du startar utmaningen.
För att öka säkerheten på ditt huvudlösenord, välj ett som är långt och starkt, och som inte används på någon annan webbplats. Ett starkt huvudlösenord är grunden för att skydda alla dina andra lösenord. LastPass har en guide om hur du skapar ett starkt huvudlösenord.
Aktivera Tvåfaktorautentisering för 10% Bonus
Ett enkelt sätt att höja din säkerhetspoäng är att aktivera multifaktorautentisering (MFA). Det ger en bonus på 10% till din poäng. MFA ökar säkerheten genom att förhindra obehörig åtkomst, även om någon skulle få tag på ditt huvudlösenord. Utan en extra kod eller fysisk nyckel kan de inte logga in.
I LastPass, gå till ”Kontoinställningar” och klicka sedan på ”Multifaktoralternativ”. Det finns flera kostnadsfria alternativ, inklusive LastPass Authenticator, Google Authenticator och Microsoft Authenticator. Vi rekommenderar LastPass Authenticator, som skickar en bekräftelse till din telefon när du loggar in, vilket du snabbt kan godkänna.
Problem med Lösenord
I sektionen ”Förbättra din poäng” visar LastPass vilka lösenord som behöver åtgärdas. De delas in i fyra kategorier: komprometterade, svaga, återanvända och gamla lösenord. Av dessa är de gamla minst viktiga.
Komprometterade lösenord: Dessa ska bytas omgående. Det är lösenord som finns på listor från kända dataintrång på webbplatser. LastPass övervakar dessa intrång och varnar dig om du har lösenord som blivit exponerade.
Svaga lösenord: Lösenord som är enkla att gissa, som ”lösenord” eller ”123456”, markeras och bör bytas. LastPass kan generera och lagra starka lösenord åt dig.
Återanvända lösenord: Att använda samma lösenord på flera ställen är riskabelt. Om ett lösenord läcker från en webbplats kan hackare använda det för att försöka logga in på andra webbplatser. LastPass kan hjälpa dig att undvika detta genom att generera unika lösenord.
Gamla lösenord: LastPass rekommenderar att du även byter gamla lösenord. Detta är det minst viktiga, och du behöver inte byta dem alla omedelbart. Fokusera på viktiga konton som din internetbank.
Under ”Alla” listas alla webbplatser efter lösenordsstyrka, där de svagaste visas först.
Uppdatera Resultatet
Efter att du har åtgärdat några av de identifierade problemen, kan du uppdatera sidan och köra säkerhetsutmaningen igen. LastPass kommer då att räkna om poängen och visa din nya förbättrade nivå.
Fortsätt att förbättra din säkerhet och du kan nå den eftertraktade topp 1% av LastPass-användare. Det finns inget pris för detta, förutom vetskapen om att dina konton är extra säkra.
Poängen Är Inte Allt
Säkerhetsutmaningens poäng är till för att motivera dig att förbättra din säkerhet. Det är bara ett riktmärke. LastPass visar poängen i valvet och i mobilappen, men det är inte hela bilden.
LastPass drar av poäng om du tillåter offlineåtkomst, obegränsat antal mobila enheter och om du har betrodda enheter som inte kräver multifaktorautentisering.
Visst, du kan höja din poäng genom att ta bort offlineåtkomst och alltid kräva MFA, men är det praktiskt? Att tillåta offlineåtkomst och att hoppa över MFA på betrodda enheter är ofta bekvämt. Känn dig inte tvingad att ändra inställningarna bara för att jaga en högre poäng.
För mer information, läs LastPass Security Challenge guide.