LastPass Authenticator

Ottieni una soluzione a prova di futura e i lanci più veloci MFA

Riepilogo

In questo articolo, discutiamo di LastPass Authenticator, le sue caratteristiche e se fornisce autenticazione a due fattori (2FA) per LastPass. Nonostante LastPass offra 2FA per l’accesso al suo Vault, non fornisce ulteriore protezione se l’hacker ha già ottenuto una copia del Vault. Tuttavia, abilitare 2FA su singoli siti memorizzati nel Vault può comunque offrire protezione. Forniamo anche informazioni su LastPass Authenticator, come abilitarlo e le sue caratteristiche, come generare codici a 6 cifre, notifiche push, backup crittografato e supporto per più account.

Punti chiave

1. LastPass 2FA protegge solo ciò che è online, non i dati offline rubati.
2. Abilitare 2FA su singoli siti in LastPass Vault può offrire una protezione aggiuntiva.
3. LastPass Authenticator fornisce 2FA senza sforzo per LastPass e altre app supportate.
4. Richiede codici di autenticazione a due fattori per l’accesso, anche se la password è compromessa.
5. LastPass Authenticator può essere contrassegnato come “affidabile” per un dispositivo specifico per evitare prompt di codice costante.
6. Supporta Google Authenticator o 2FA basato su TOTP per altri servizi o app.
7. Per abilitare LastPass Authenticator, scaricare l’app, scansionare il codice a barre e impostare le preferenze.
8. Puoi generare codici a 6 cifre ogni 30 secondi o approvare/nega le notifiche push.
9. LastPass Authenticator offre backup e supporto crittografato per i codici SMS.
10. È disponibile su dispositivi Android e iOS.

Domande

1. LastPass 2FA protegge dagli hacker che hanno già una copia del Vault?
2. In che modo abilitare 2FA su singoli siti in LastPass Vault protegge i tuoi account?
3. Cos’è LastPass Authenticator e cosa offre?
4. In che modo LastPass Authenticator migliora la sicurezza dell’account anche se la password è compromessa?
5. Può LastPass Authenticator essere impostato come “affidabile” per un dispositivo specifico?
6. Quali metodi di autenticazione eseguono il supporto di autenticatore LastPass per altri servizi o app?
7. Qual è il processo per abilitare LastPass Authenticator per il tuo account LastPass?
8. Quali sono le caratteristiche di LastPass Authenticator?
9. Può LastPass Authenticator generare codici a 6 cifre e inviare notifiche push?
10. LastPass Authenticator offre backup e supporto per i codici SMS?
11. Quali piattaforme sono supportate da LastPass Authenticator?
12. LastPass ha le opzioni 2FA?
13. Come si confronta l’autenticatore LastPass con altri metodi di autenticazione?
14. Può essere utilizzato l’autenticatore LastPass con altri servizi oltre a LastPass?
15. È LastPass Authenticator disponibile gratuitamente e come può essere scaricato?

LastPass Authenticator

Ottieni una soluzione a prova di futura e i lanci più veloci MFA

LastPass ha 2FA?

No, non aiuterà. 2FA viene utilizzato quando si accede a LastPass, quindi anche se qualcuno ha la tua password, non può accedere al tuo Vault senza l’autenticazione 2FA. Il problema con la violazione è che ora un hacker ha una copia completa del Vault. Non hanno bisogno di accedere da nessuna parte per accedere al caveau, ce l’hanno già. Tutto quello che devono fare è provare diverse password fino a quando non ne trovano una debolezza che possono decifrare e possono leggere tutti i metadati non crittografati senza alcun ulteriore hacking. In altre parole, 2FA proteggerà solo ciò che è online, ma non proteggerà se i dati sono offline perché sono già stati rubati.

Tuttavia, se i singoli siti contenuti nella volta sono protetti da 2FA, li proteggerà anche se gli hacker sono in grado di accedere al tuo Vault. Quindi è bene abilitare 2FA su tutti i tuoi siti sensibili come banche ed e -mail.

12-30-2022 02:06 PM

3 risposte 3

Collaboratore

Ri: copie compromesse dei dati del valore – Autenticazione a due fattori?

• Segna come nuovo
• Segnalibro
• sottoscrivi
• Muto
• Iscriviti al feed RSS
• Permalink
• Stampa
• Segnalare contenuti inappropriati

No, non migliora nulla.

12-28-2022 05:09 pm

Nuovo collaboratore

Ri: copie compromesse dei dati del valore – Autenticazione a due fattori?

• Segna come nuovo
• Segnalibro
• sottoscrivi
• Muto
• Iscriviti al feed RSS
• Permalink
• Stampa
• Segnalare contenuti inappropriati

12-30-2022 01:41 PM

Collaboratore attivo

Ri: copie compromesse dei dati del valore – Autenticazione a due fattori?

• Segna come nuovo
• Segnalibro
• sottoscrivi
• Muto
• Iscriviti al feed RSS
• Permalink
• Stampa
• Segnalare contenuti inappropriati

No, non aiuterà. 2FA viene utilizzato quando si accede a LastPass, quindi anche se qualcuno ha la tua password, non può accedere al tuo Vault senza l’autenticazione 2FA. Il problema con la violazione è che ora un hacker ha una copia completa del Vault. Non hanno bisogno di accedere da nessuna parte per accedere al caveau, ce l’hanno già. Tutto quello che devono fare è provare diverse password fino a quando non ne trovano una debolezza che possono decifrare e possono leggere tutti i metadati non crittografati senza alcun ulteriore hacking. In altre parole, 2FA proteggerà solo ciò che è online, ma non proteggerà se i dati sono offline perché sono già stati rubati.

Tuttavia, se i singoli siti contenuti nella volta sono protetti da 2FA, li proteggerà anche se gli hacker sono in grado di accedere al tuo Vault. Quindi è bene abilitare 2FA su tutti i tuoi siti sensibili come banche ed e -mail.

LastPass Authenticator

LastPass Authenticator offre un’autenticazione a due fattori senza sforzo per il tuo account LastPass e altre app supportate. Con una verifica a un tap e un backup del cloud sicuro, LastPass Authenticator ti dà tutta la sicurezza, senza alcuna frustrazione.

Aggiungi più sicurezza
Salvaguarda il tuo account LastPass richiedendo i codici di autenticazione a due fattori durante l’accesso. L’autenticazione a due fattori migliora la sicurezza digitale proteggendo il tuo account con un passaggio di accesso aggiuntivo. Anche se la tua password è compromessa, il tuo account può’è accessibile senza il codice di autenticazione a due fattori.

Puoi anche contrassegnare un dispositivo come “fidato”, Quindi hai vinto’essere richiesto per i codici su quel dispositivo mentre il tuo account rimane protetto dall’autenticazione a due fattori.

Accenderlo
Per attivare LastPass Authenticator per il tuo account LastPass:
1. Scarica LastPass Authenticator sul tuo dispositivo mobile.
2. Accedi a LastPass sul tuo computer e lancia “Impostazioni dell’account” Dal tuo Vault.
3. In “Opzioni multifattanti”, Modifica Authenticator LastPass e visualizza il codice a barre.
4. Scansiona il codice a barre con l’app LastPass Authenticator.
5. Imposta le tue preferenze e salva le modifiche.

LastPass Authenticator può anche essere acceso per qualsiasi servizio o app che supporti l’autenticazione a due fattori di Google Authenticator o Basata su TOTP.

ENTRANDO
Per accedere al tuo account LastPass o ad altri servizi di fornitore supportato:
1. Apri l’app per generare un codice a 6 cifre e 30 secondi o approvare/negare una notifica push automatizzata
2. In alternativa, invia il codice SMS
3. Immettere il codice nel prompt di accesso sul dispositivo o premere APPROVE/DENY

CARATTERISTICHE
– Genera codici a 6 cifre ogni 30 secondi
– Notifiche push per l’approvazione a un tocco
– Backup crittografato gratuito per ripristinare i token su un nuovo dispositivo reinstallato
– Supporto per i codici SMS
– Sett-up automatizzato tramite codice QR
– Supporto per gli account LastPass
– Supporto per altri servizi e app compatibili con TOTP (incluso quelli che supportano Google Authenticator)
– Aggiungi più account
– Disponibile su Android e iOS

LastPass ha 2FA?

Autenticazione facile da usare e sicura

Con Yubikey lì’S NESSUN COMMERCIALE tra grande sicurezza e usabilità

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Provato su larga scala su Google

Google si difende dalle acquisizioni dell’account e riduce i costi

Caso di studio di Google

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Proteggere le organizzazioni vulnerabili

Fissarlo in avanti: uno yubikey donato per ogni 20 venduto

Scopri di assicurarlo in avanti

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Prodotti Expand_more

Servizi yubienterprise

Software e servizi

Scopri lo Yubikey

Una chiave per centinaia di app e servizi

Yubikey lavora fuori dalla scatola e non ha software o batteria client

Yubico ti protegge

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

L’abbonamento YubIntherprise offre scala e risparmi

Ottieni una soluzione a prova di futura e i lanci più veloci MFA

Vedi Yubikeys come servizio

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Soluzioni Expand_more

Iniziative

Tecnologie

Il ponte per senza password

Inizia il viaggio per rendere la tua organizzazione senza password

Ottieni il white paper

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Accelera la tua strategia di fiducia zero

7 migliori pratiche di autenticazione forti per saltare il tuo programma di fiducia zero

Ottieni il white paper

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Requisiti federali di sicurezza informatica

Vedi la guida per CIO e leader da prepararsi alla moderna era di minaccia informatica

Vedi Rapporto Gartner®

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Industries Expand_more

Industrie

Produzione e sicurezza della catena di approvvigionamento

Best practice di autenticazione per la produzione utilizzando la sicurezza con la massima garanzia

Ottieni il white paper

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

MFA resistente al phishing: fatti vs. Fiction

Soddisfare i requisiti per l’MFA resistente al phishing nelle linee guida OMB M-22-09

Ottieni il white paper

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Proteggere l’energia e le risorse naturali dalle minacce informatiche

Best practice per l’MFA resistente al phishing per salvaguardare la tua infrastruttura critica

Ottieni il white paper

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Risorse Expand_more

Migliori pratiche

Beyondtrust: fissato con un abbonamento

Un leader nella gestione dell’accesso privilegiato semplifica la distribuzione di Yubikey

Come hanno ottimizzato il ROI

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Rapporto di intelligence di mercato globale S&P: le vecchie abitudini muoiono duramente

Solo il 46% degli intervistati protegge le proprie applicazioni con MFA. E tu?

Guarda il webinar

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Stazioni di lavoro condivise sicure contro le minacce informatiche

Le stazioni di lavoro condivise possono essere protette con MFA resistente al phishing

Ottieni il white paper

• CBA
• Ordine esecutivo
• Microsoft
• AD Microsoft

Accedi con il duo Push and LastPass

Per utilizzare Duo Push with LastPass, è necessario registrarsi per la prima volta per un account Duo e configurarsi il tuo Vault LastPass per utilizzare l’autenticazione Duo. Vedi la nostra documentazione LastPass per istruzioni dettagliate.

Pagina Web LastPass ed estensione del browser

La finestra Multifactor Duo LastPass viene visualizzata dopo l’inserimento di nome utente e password e allo stesso tempo viene visualizzata una richiesta di autenticazione push sul tuo dispositivo mobile se è attivata per Duo Mobile.

Se fai clic su “Questo computer è attendibile. “L’opzione non ti verrà nuovamente richiesta l’autenticazione a due fattori dallo stesso browser su quel dispositivo.

Se tu (o il tuo amministratore) ha abilitato l’esperienza WebSDK duo quando si configurano il duo in LastPass, vedrai il prompt del duo. Scegli un’opzione di autenticazione e approvi per accedere al tuo Vault.

App mobile Lastpass

La finestra Multifactor Duo LastPass viene visualizzata dopo l’inserimento di nome utente e password e allo stesso tempo viene visualizzata una richiesta di autenticazione push sul tuo dispositivo mobile se è attivato per Duo Mobile. È possibile approvare la richiesta push duo dallo stesso dispositivo in cui si sta accedendo all’app mobile LastPass.

Se fai clic su “Fidati di questo dispositivo?”Opzione quindi non ti verrà nuovamente richiesto l’autenticazione a due fattori dall’app LastPass su quel dispositivo.

LastPass per applicazioni

L’ultimo programma per applicazioni è disponibile solo per Microsoft Windows. La finestra Multifactor Duo LastPass viene visualizzata dopo che il nome utente e la password sono stati inseriti nella finestra LastPass per le applicazioni di accesso e allo stesso tempo viene visualizzata una richiesta di autenticazione push sul tuo dispositivo mobile se è attivato per Duo Mobile.

Se fai clic su “Questo computer è attendibile. “Opzione quindi non ti verrà richiesta di nuovo l’autenticazione a due fattori quando accedi a LastPass per le applicazioni.

Invece di approvare la richiesta di push automatica, è anche possibile inserire un nome di fattore diverso o passcode nel campo vuoto e fare clic su Autenticare pulsante. Ecco come:

Tipo.	A.
Un passcode	Accedi utilizzando un passcode, generato con duo mobile, inviato tramite SMS, generato dal token hardware o fornito da un amministratore. Esempi: 123456 o 1456789
spingere	Push una richiesta di accesso al tuo telefono (se hai Duo Mobile installato e attivato sul tuo dispositivo iOS o Android). Basta rivedere la richiesta e toccare “Approva” per accedere.
telefono	Autentica tramite callback telefonico.
sms	Ottieni un nuovo lotto di passcode SMS. Il tuo tentativo di accesso fallirà: accedi di nuovo con uno dei tuoi nuovi passcode.

Nota: LastPass funziona solo con il tuo dispositivo principale. Se hai più telefoni o dispositivi allegati al tuo account Duo, puoi utilizzare solo passcode o approvare la richiesta di push LastPass dalla prima.

Esempi

Per inviare una richiesta push duo al tuo telefono principale, digita:

Per utilizzare il passcode “123456”, tipo:

Per inviare nuovi passcode SMS al tuo telefono, digita:

Se non si desidera impostare LastPass con l’autenticazione push a un tocco di duo, puoi comunque proteggere il tuo Vault password aggiungendo LastPass a Duo Mobile come account di terze parti. Segui le istruzioni per la configurazione di LastPass con Google Authenticator, semplicemente sostituendo l’app Duo Mobile per Google Authenticator. Una volta che lo fai, puoi utilizzare un passcode generato da Duo Mobile per accedere a LastPass.