LastPass-användare rekommenderas att ändra sitt huvudlösenord i kölvattnet av en nyligen hackattack, särskilt om det här huvudlösenordet är svagare än det borde vara.

På måndagen avslöjade LastPass att det var offer för ett hack som skadade e-postadresser, lösenordsminnesmärken och annan information. Hackarna kunde emellertid inte få tillgång till de faktiska kontona där användarna lagrade sina hemsida lösenord, sa företaget. LastPass använder kryptering för att säkra lösenord så att de bara kan läsas på din indivduella webbläsare.

Som lösenordshanterare kan LastPass generera lösenord för alla skyddade webbplatser du använder. Plugged i din webbläsare kan programvaran automatiskt fylla i rätt lösenord för varje webbplats, vilket sparar dig ansträngningen att behöva komma ihåg och manuellt ange lösenordet för de antal webbplatser du potentiellt kan använda.

För att skydda och få åtkomst till alla dina lösenord kräver LastPass dig att skapa ett enda huvudlösenord. Men vad händer om någon får det här huvudlösenordet? Även om huvudlösenordet själva är säkrat med en hög krypteringsgrad och var orörd i dataskyddet, fick hackarna tillgång till ledtrådarna eller påminnelser som brukade komma ihåg dessa lösenord. Som sådan kan rätt ledning hjälpa en hackare att gissa ditt huvudlösenord, speciellt om du har använt en som är särskilt lätt att gissa.

"Om du har använt ett svagt ordboksbaserat huvudlösenord (t.ex. robert1, mustang, 123456799, lösenord1!), Eller om du använde ditt huvudlösenord som lösenord för andra webbplatser måste du uppdatera det, " LastPass CEO Joe Siegrist sa i ett blogginlägg måndag.

Okej, så hur ändrar du ditt huvudlösenord och finns det ytterligare steg du kan vidta för att låsa ditt konto? Låt oss ta itu med den första frågan.

Ändra ditt huvudlösenord

• Först loggar du in på LastPass webbplats med ditt användarnamn och lösenord.
• När du har loggat in ser du en LastPass-sida med en meny i vänstra sidor av olika alternativ. Välj alternativet Kontoinställningar.
• På sidan Kontoinställningar, se avsnittet för Inloggningsuppgifter och klicka på knappen för att ändra huvudlösenord.
• Skriv in ditt nuvarande (gamla) lösenord vid lösenordsåterställning. Skriv ditt nya huvudlösenord och skriv det igen för bekräftelse. Slutligen, skriv en lösenordsminnelse som kan hjälpa dig att komma ihåg ditt huvudlösenord om du någonsin glömde det.

Ditt huvudlösenord bör vara så starkt som möjligt för att göra det svårt att knäcka. Till exempel kan du använda en kombination av alfanumeriska tecken med både stora och små bokstäver. Du kanske också vill kasta in icke-alfanumeriska tecken, inklusive understreck eller bindestreck. Du kan också använda en enda långsats som kan vara lättare att komma ihåg, till exempel MyCatLikesToSnuggleOnMyLap. När du skriver ditt huvudlösenord visar LastPass visuellt sin relativa styrka eller svaghet.

• Klicka på knappen för att spara huvudlösenord.
• Förmodar att allt gick bra, gratulerar LastPass dig till att ändra ditt lösenord och erbjuder en länk för dig att logga in med ditt nya lösenord.
• Logga in med det nya lösenordet för att bekräfta att det fungerar.
• Du bör få ett mail från LastPass som bekräftar att ditt lösenord har ändrats.

Som Siegrist sa i sin blogg, om du använde ditt LastPass-lösenord på andra webbplatser, kanske du vill ändra dem också.

Konfigurera multifaktorautentisering

Förutom att använda ett starkt huvudlösenord, finns det andra åtgärder du kan vidta för att bättre säkra din LastPass-data? Ja, du kan konfigurera multifaktor-autentisering. Sådan autentisering kräver ett ytterligare kontrollsätt för att få tillgång till din kontoinformation. Så här fungerar det:

• Återgå till sidan LastPass Kontoinställningar och klicka på länken längst upp för Multifaktoralternativ.
• Här kan du välja mellan ett antal multifaktoralternativ både för gratis- och premiumkonton.
• Du kan till exempel använda Google Authenticator för att skicka en engångsverifieringskod till din smartphone, som du då skulle skriva på LastPass-webbplatsen för att komma åt ditt konto.
• Klicka på den autentiseringsmetod du vill använda och följ anvisningarna för att ställa in den.

"Vi föreslår ALTID att använda multifaktorautentisering för ökad säkerhet, " sa en LastPass-talskvinna i ett email. "Och det är självklart att vi uppmuntrar folk att skapa starka, unika mästerkoder."

På den här tiden kräver LastPass också att användarna verifierar sitt konto via e-post när de loggar in från en okänd IP-adress eller enhet.