लास्टपास यूजर्स को सलाह दी जाती है कि वे हाल ही में हुए हैक हमले के मद्देनजर अपने मास्टर पासवर्ड को बदलें, खासकर अगर वह मास्टर पासवर्ड इससे कमजोर हो।

सोमवार को, लास्टपास ने खुलासा किया कि यह एक हैक का शिकार था जिसने ईमेल पते, पासवर्ड रिमाइंडर और अन्य जानकारी से समझौता किया था। हालांकि, हैकर्स वास्तविक खातों तक पहुंचने में सक्षम नहीं थे, जहां उपयोगकर्ता अपने वेबसाइट के पासवर्ड संग्रहीत करते हैं, कंपनी ने कहा। LastPass सुरक्षित पासवर्ड के लिए एन्क्रिप्शन का उपयोग करता है ताकि वे केवल आपके अविभाज्य वेब ब्राउज़र पर पढ़ सकें।

पासवर्ड प्रबंधक के रूप में, लास्टपास आपके द्वारा उपयोग की जाने वाली प्रत्येक सुरक्षित वेबसाइट के लिए पासवर्ड उत्पन्न कर सकता है। आपके ब्राउज़र में प्लग किया गया, सॉफ़्टवेयर तब स्वचालित रूप से प्रत्येक साइट के लिए उचित पासवर्ड को भर सकता है, जिससे आपको याद रखने और मैन्युअल रूप से आपके द्वारा उपयोग की जाने वाली साइटों के स्कोर के लिए पासवर्ड दर्ज करने के प्रयास को सहेजना होगा।

अपने सभी पासवर्ड को सुरक्षित रखने और एक्सेस करने के लिए, लास्टपास को आपको एक ही मास्टर पासवर्ड सेट करना होगा। लेकिन क्या होगा अगर कोई उस मास्टर पासवर्ड को प्राप्त करता है? यद्यपि मास्टर पासवर्ड स्वयं उच्च स्तर के एन्क्रिप्शन के साथ सुरक्षित हैं और डेटा ब्रीच में अछूते थे, हैकर्स को उन पासवर्डों को याद रखने के लिए उपयोग किए गए सुराग या रिमाइंडर तक पहुंच प्राप्त हुई। जैसे, सही सुराग एक हैकर को संभवतः आपके मास्टर पासवर्ड का अनुमान लगाने में मदद कर सकता है, खासकर यदि आपने एक का उपयोग किया है जो विशेष रूप से अनुमान लगाने में आसान है।

"यदि आपने एक कमजोर, शब्दकोश-आधारित मास्टर पासवर्ड (जैसे: robert1, mustang, 123456799, password1!) का उपयोग किया है, या यदि आपने अपने मास्टर पासवर्ड को अन्य वेबसाइटों के पासवर्ड के रूप में उपयोग किया है, तो आपको इसे अपडेट करने की आवश्यकता है, " LastPass सीग्रिस्ट ने सोमवार को एक ब्लॉग पोस्ट में कहा।

ठीक है, तो आप अपना मास्टर पासवर्ड कैसे बदल सकते हैं, और क्या आप अपने खाते को बंद करने के लिए और कदम उठा सकते हैं? आइए उस पहले सवाल से निपटते हैं।

अपना मास्टर पासवर्ड बदलना

• सबसे पहले, लास्टपास वेबसाइट पर अपने यूजरनेम और पासवर्ड के साथ लॉग इन करें।
• लॉग इन करने के बाद, आपको विभिन्न विकल्पों के बाएं साइडबार मेनू के साथ लास्टपास पेज दिखाई देगा। खाता सेटिंग के विकल्प का चयन करें।
• खाता सेटिंग पृष्ठ में, लॉगिन क्रेडेंशियल के अनुभाग को देखें और मास्टर पासवर्ड बदलने के लिए बटन पर क्लिक करें।
• पासवर्ड रीसेट फॉर्म में, अपना वर्तमान (पुराना) पासवर्ड टाइप करें। अपना नया मास्टर पासवर्ड टाइप करें, फिर पुष्टि के लिए इसे फिर से टाइप करें। अंत में, एक पासवर्ड रिमाइंडर टाइप करें जो आपके मास्टर पासवर्ड को याद रखने में आपकी मदद कर सकता है जिसे आपको कभी भी भूलना चाहिए।

आपके मास्टर पासवर्ड को क्रैक करना जितना संभव हो उतना मजबूत होना चाहिए। उदाहरण के लिए, आप अपरकेस और लोअरकेस टेक्स्ट दोनों के साथ अल्फ़ान्यूमेरिक वर्णों के संयोजन का उपयोग कर सकते हैं। आप गैर-अल्फ़ान्यूमेरिक वर्णों में भी फेंकना चाह सकते हैं, जिसमें अंडरस्कोर या डैश शामिल हैं। आप एक लम्बी वाक्यांश का भी उपयोग कर सकते हैं जो कि याद रखना आसान हो सकता है, जैसे कि MyCatLikesToSnuggleOnMyLap। जैसे ही आप अपना मास्टर पासवर्ड लिखते हैं, LastPass नेत्रहीन आपको अपनी सापेक्ष शक्ति या कमजोरी दिखाता है।

• मास्टर पासवर्ड सेव करने के लिए बटन पर क्लिक करें।
• सभी को अच्छी तरह से मानते हुए, LastPass आपके पासवर्ड को बदलने के लिए आपको बधाई देता है और आपको अपने नए पासवर्ड के साथ लॉग इन करने के लिए एक लिंक प्रदान करता है।
• पुष्टि करने के लिए कि यह काम कर रहा है, नए पासवर्ड के साथ लॉग इन करें।
• आपको LastPass से एक ईमेल प्राप्त करना चाहिए जो यह पुष्टि करे कि आपका पासवर्ड बदल गया था।

जैसा कि सीग्रिस्ट ने अपने ब्लॉग में कहा है, यदि आपने किसी अन्य वेबसाइट पर अपने लास्टपास पासवर्ड का उपयोग किया है, तो आप उन लोगों को भी बदलना चाह सकते हैं।

मल्टीएक्टर प्रमाणीकरण स्थापित करना

एक मजबूत मास्टर पासवर्ड का उपयोग करने के अलावा, क्या अन्य उपाय हैं जो आप अपने लास्टपास डेटा को बेहतर तरीके से सुरक्षित कर सकते हैं? हां, आप मल्टीपरेटर प्रमाणीकरण स्थापित कर सकते हैं। इस तरह के प्रमाणीकरण के लिए आपकी खाता जानकारी तक पहुँचने के लिए सत्यापन की एक अतिरिक्त विधा की आवश्यकता होती है। यहां बताया गया है कि यह कैसे काम करता है:

• लास्टपास अकाउंट सेटिंग्स पेज पर लौटें और मल्टीप्लेयर ऑप्शन के लिए सबसे ऊपर दिए गए लिंक पर क्लिक करें।
• यहां आप मुफ्त और प्रीमियम दोनों खातों के लिए कई मल्टीप्लॉरर विकल्प चुन सकते हैं।
• उदाहरण के लिए, आप अपने स्मार्टफोन पर एक बार सत्यापन कोड भेजने के लिए Google प्रमाणक का उपयोग कर सकते हैं, जिसे आप अपने खाते तक पहुंचने के लिए लास्टपास वेबसाइट पर टाइप करेंगे।
• प्रमाणीकरण की जिस विधि का आप उपयोग करना चाहते हैं उस पर क्लिक करें और इसे सेट करने के लिए निर्देशों का पालन करें।

लास्टपास के एक प्रवक्ता ने एक ईमेल में कहा, "हम हमेशा अतिरिक्त सुरक्षा के लिए मल्टीएक्टर प्रमाणीकरण का उपयोग करने का सुझाव देते हैं।" "और यह बिना कहे चला जाता है कि हम लोगों को मजबूत, अद्वितीय मास्टर पासवर्ड बनाने के लिए प्रोत्साहित करते हैं।"

इस बिंदु पर, LastPass उपयोगकर्ताओं को एक अज्ञात आईपी पते या डिवाइस से लॉग इन करते समय ईमेल द्वारा अपने खाते को सत्यापित करने की भी आवश्यकता होती है।