LastPass 인증 자

미래에 보호 된 솔루션과 더 빠른 MFA 롤아웃을 얻으십시오

요약

이 기사에서는 LastPass Authenticator, 그 기능 및 LastPass에 대한 2 단계 인증 (2FA)을 제공하는지에 대해 논의합니다. Vault에 로그인하기 위해 2FA를 제공하는 LastPass에도 불구하고 해커가 이미 금고 사본을 얻은 경우 추가 보호 기능을 제공하지 않습니다. 그러나 금고에 저장된 개별 사이트에서 2FA를 활성화하면 여전히 보호 기능을 제공 할 수 있습니다. 또한 LastPass Authenticator에 대한 정보, 활성화 방법 및 6 자리 코드 생성, 푸시 알림, 암호화 된 백업 및 여러 계정 지원과 같은 기능을 제공합니다.

키 포인트

1. LastPass 2FA.
2. LastPass Vault의 개별 사이트에서 2FA를 활성화하면 추가적인 보호 기능을 제공 할 수 있습니다.
삼. LastPass Authenticator는 LastPass 및 기타 지원되는 앱을 위해 쉽게 2FA를 제공합니다.
4. 비밀번호가 손상 되더라도 로그인을위한 2 단계 인증 코드가 필요합니다.
5. LastPass Authenticator는 일정한 코드 프롬프트를 피하기 위해 특정 장치의 “신뢰할 수있는”것으로 표시 될 수 있습니다.
6. 기타 서비스 또는 앱 용 Google 인증기 또는 TOTP 기반 2FA를 지원합니다.
7. LastPass 인증기를 활성화하려면 앱을 다운로드하고 바코드를 스캔 한 다음 환경 설정을 설정하십시오.
8. 30 초마다 6 자리 코드를 생성하거나 푸시 알림을 승인/거부 할 수 있습니다.
9. LastPass Authenticator는 암호화 된 백업 및 SMS 코드 지원을 제공합니다.
10. Android 및 iOS 장치에서 사용할 수 있습니다.

질문

1. 최종 통과 2FA는 이미 금고 사본이있는 해커에 대한 보호를 제공합니다?
2. LastPass Vault의 개별 사이트에서 2FA 활성화는 계정을 보호하는 방법?
삼. LastPass 인증자가 무엇이며 무엇을 제공 하는가?
4. LastPass Authenticator는 비밀번호가 손상된 경우에도 계정 보안을 향상시키는 방법?
5. 최종적으로 Authenticator가 특정 장치에 대해 “신뢰할 수있는”것으로 설정할 수 있습니다?
6. 기타 서비스 또는 앱에 대한 Authenticator가 LastPass 인증 방법을 지원하는 인증 방법?
7. LastPass 계정의 LastPass 인증기를 활성화하는 프로세스는 무엇입니까??
8. LastPass Authenticator의 기능은 무엇입니까??
9. Authenticator가 6 자리 코드를 생성하고 푸시 알림을 보낼 수 있습니다?
10. LastPass Authenticator가 SMS 코드에 대한 백업 및 지원을 제공합니까??
11. LastPass Authenticator에서 지원하는 플랫폼?
12. LastPass에는 2FA 옵션이 있습니다?
13. LastPass Authenticator는 다른 인증 방법과 어떻게 비교됩니까??
14. LastPass Authenticator는 LastPass 외에 다른 서비스와 함께 사용할 수 있습니다?
15. LastPass Authenticator는 무료로 무료로 제공되며 어떻게 다운로드 할 수 있습니까??

LastPass 인증 자

미래에 보호 된 솔루션과 더 빠른 MFA 롤아웃을 얻으십시오

LastPass에는 2FA가 있습니다?

아니요, 도움이되지 않습니다. 2FA는 LastPass에 로그인 할 때 사용되므로 누군가가 비밀번호를 가지고 있더라도 2FA 인증 없이는 금고에 액세스 할 수 없습니다. 위반의 문제점은 이제 해커가 금고의 전체 사본을 가지고 있다는 것입니다. 금고에 액세스하기 위해 어디서나 로그인 할 필요가 없으며 이미 가지고 있습니다. 그들이 할 수있는 약한 암호를 찾을 때까지 다른 암호를 시도하는 것 뿐이며 더 이상 해킹하지 않고 암호화되지 않은 메타 데이터를 읽을 수 있습니다. 다시 말해, 2FA는 온라인을 보호하지만 이미 도난 당했기 때문에 데이터가 오프라인 상태 인 경우 보호하지 않습니다.

그러나 금고에 포함 된 개별 사이트가 2FA로 보호되는 경우 해커가 금고에 액세스 할 수 있더라도 보호합니다. 은행 및 이메일과 같은 모든 민감한 사이트에서 2FA를 활성화하는 것이 좋습니다.

12-30-2022 02:06 PM

3 응답 3

기부자

Re : 값 데이터 사본 손상 – ​​두 가지 요소 인증?

• 새로 표시하십시오
• 서표
• 구독하다
• 무음
• RSS 피드를 구독하십시오
• 퍼머 링크
• 인쇄
• 부적절한 콘텐츠를보고합니다

아니요, 아무것도 개선하지 않습니다.

12-28-2022 05:09 PM

새로운 기고자

Re : 값 데이터 사본 손상 – ​​두 가지 요소 인증?

• 새로 표시하십시오
• 서표
• 구독하다
• 무음
• RSS 피드를 구독하십시오
• 퍼머 링크
• 인쇄
• 부적절한 콘텐츠를보고합니다

12-30-2022 오후 1시 41 분

적극적인 기여자

Re : 값 데이터 사본 손상 – ​​두 가지 요소 인증?

• 새로 표시하십시오
• 서표
• 구독하다
• 무음
• RSS 피드를 구독하십시오
• 퍼머 링크
• 인쇄
• 부적절한 콘텐츠를보고합니다

아니요, 도움이되지 않습니다. 2FA는 LastPass에 로그인 할 때 사용되므로 누군가가 비밀번호를 가지고 있더라도 2FA 인증 없이는 금고에 액세스 할 수 없습니다. 위반의 문제점은 이제 해커가 금고의 전체 사본을 가지고 있다는 것입니다. 금고에 액세스하기 위해 어디서나 로그인 할 필요가 없으며 이미 가지고 있습니다. 그들이 할 수있는 약한 암호를 찾을 때까지 다른 암호를 시도하는 것 뿐이며 더 이상 해킹하지 않고 암호화되지 않은 메타 데이터를 읽을 수 있습니다. 다시 말해, 2FA는 온라인을 보호하지만 이미 도난 당했기 때문에 데이터가 오프라인 상태 인 경우 보호하지 않습니다.

그러나 금고에 포함 된 개별 사이트가 2FA로 보호되는 경우 해커가 금고에 액세스 할 수 있더라도 보호합니다. 은행 및 이메일과 같은 모든 민감한 사이트에서 2FA를 활성화하는 것이 좋습니다.

LastPass 인증 자

LastPass Authenticator는 LastPass 계정 및 기타 지원되는 앱에 대한 손쉬운 2 단계 인증을 제공합니다. 일회용 확인 및 보안 클라우드 백업을 통해 LastPass Authenticator는 좌절감없이 모든 보안을 제공합니다.

더 많은 보안을 추가하십시오
로그인 할 때 2 단계 인증 코드를 요구하여 LastPass 계정을 보호하십시오. 2 요인 인증 추가 로그인 단계로 계정을 보호하여 디지털 보안이 향상됩니다. 비밀번호가 손상 되더라도 계정은’2 요인 인증 코드없이 액세스하십시오.

장치를 다음과 같이 표시 할 수도 있습니다 “신뢰할 수 있습니다”, 그래서 당신은 이겼습니다’T이 장치의 코드를 자랑하는 동안 계정은 2 요인 인증으로 보호됩니다.

켜십시오
LastPass 계정의 LastPass Authenticator를 켜려면 :
1. LastPass Authenticator를 모바일 장치로 다운로드하십시오.
2. 컴퓨터에서 LastPass에 로그인하고 시작하십시오 “계정 설정” 금고에서.
삼. ~ 안에 “다중 인자 옵션”, LastPass 인증기를 편집하고 바코드를보십시오.
4. LastPass Authenticator 앱으로 바코드를 스캔하십시오.
5. 선호도를 설정하고 변경 사항을 저장하십시오.

Google 인증기 또는 TOTP 기반 2 요인 인증을 지원하는 모든 서비스 또는 앱에 대해 LastPass Authenticator를 켤 수도 있습니다.

로그인
LastPass 계정 또는 기타 지원되는 공급 업체 서비스에 로그인하려면 :
1. 6 자리, 30 초 코드를 생성하려면 앱을 열거나 자동 푸시 알림을 승인/거부하십시오
2. 또는 SMS 코드를 보내십시오
삼. 장치에서 로그인 프롬프트에 코드를 입력하거나 승인/거부 요청을 누르십시오

특징
– 30 초마다 6 자리 코드를 생성합니다
– 일회성 승인을위한 푸시 알림
– 새롭게 암호화 된 백업은 새/재설치 된 장치에서 토큰을 복원하기 위해
– SMS 코드 지원
– QR 코드를 통한 자동 설정
– LastPass 계정에 대한 지원
– 다른 TOTP 호환 서비스 및 앱 지원 (Google 인증자를 지원하는 포함)
– 여러 계정을 추가하십시오
– Android 및 iOS에서 사용할 수 있습니다

LastPass에는 2FA가 있습니다?

사용하기 쉬운 안전한 인증

거기에 Yubikey와 함께’큰 보안과 유용성 사이에 트레이드 오프가 없습니다

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

Google에서 규모로 입증되었습니다

Google은 계정 인수를 방어하고 비용을 줄입니다

Google 사례 연구

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

취약한 조직을 보호합니다

전진 : 판매 된 20 개마다 기증 된 1 개의 Yubikey가 기증했습니다

보안에 대해 알아보십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

제품 확장 _more

Yubienterprise 서비스

소프트웨어 및 서비스

Yubikey를 발견하십시오

수백 개의 앱 및 서비스의 키 중 하나입니다

Yubikey는 상자 밖으로 작동하며 클라이언트 소프트웨어 나 배터리가 없습니다

Yubico가 당신을 보호합니다

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

Yubienterprise 구독은 규모와 저축을 제공합니다

미래에 보호 된 솔루션과 더 빠른 MFA 롤아웃을 얻으십시오

서비스로 Yubikeys를 참조하십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

솔루션 확장 _more

이니셔티브

기술

비밀번호가없는 다리

조직을 비밀번호로 만들기위한 여정을 시작하십시오

백서를 얻으십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

제로 신뢰 전략을 가속화하십시오

제로 트러스트 프로그램을 시작하기위한 7 개의 최고의 강력한 인증 관행

백서를 얻으십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

연방 사이버 보안 요구 사항

현대 사이버 위협 시대를 준비하기 위해 CIO 및 지도자를위한지도를 참조하십시오

Gartner® 보고서를 참조하십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

산업 확장 _more

산업

제조 및 공급망 보안

최고 보증 보안을 사용하여 제조를위한 인증 모범 사례

백서를 얻으십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

피싱 방지 MFA : 사실 대. 소설

OMB M-22-09 가이드 라인에서 피싱 내성 MFA에 대한 요구 사항을 충족하십시오

백서를 얻으십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

사이버 위협으로부터 에너지와 천연 자원을 안전하게 지정합니다

중요한 인프라를 보호하기위한 피싱 방지 MFA 모범 사례

백서를 얻으십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

자원 확장 _more

모범 사례

Beyond Trust : 구독으로 확보

특권 액세스 관리의 리더는 Yubikey 배포를 단순화합니다

그들이 ROI를 최적화하는 방법

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

S & P Global Market Intelligence Report : 오래된 습관은 열심히 죽습니다

응답자의 46%만이 MFA로 응용 프로그램을 보호합니다. 당신은 어떤가요?

웹 세미나를보십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

사이버 위협에 대해 공유 워크 스테이션을 안전하게 보안하십시오

공유 워크 스테이션은 피싱 방지 MFA로 보호 할 수 있습니다

백서를 얻으십시오

• CBA
• 행정 명령
• 마이크로 소프트
• 마이크로 소프트 광고

듀오 푸시 및 마지막 패스로 로그인합니다

LastPass와 함께 듀오 푸시를 사용하려면 먼저 듀오 계정에 가입하고 듀오 인증을 사용하도록 LastPass Vault를 구성해야합니다. 단계별 지침은 LastPass 문서를 참조하십시오.

LastPass 웹 페이지 및 브라우저 확장

LastPass Duo Multifactor 창이 사용자 이름과 비밀번호를 입력 한 후 나타나고 동시에 Duo Mobile 용으로 활성화 된 경우 푸시 인증 요청이 모바일 장치에 나타납니다.

“이 컴퓨터는 신뢰할 수 있습니다. “그러면 옵션은 해당 장치의 동일한 브라우저에서 다시 2 단계 인증을받을 자격이 없습니다.

LastPass에서 Duo를 구성 할 때 귀하 (또는 귀하의 관리자)가 Duo WebSDK 경험을 활성화 한 경우 Duo Prompt가 표시됩니다. 인증 옵션을 선택하고 금고에 액세스하도록 승인하십시오.

LastPass 모바일 앱

사용자 이름과 비밀번호를 입력 한 후 LastPass Duo Multifactor 창이 표시되며 동시에 Duo Mobile 용으로 활성화 된 경우 푸시 인증 요청이 모바일 장치에 나타납니다. LastPass 모바일 앱에 로그인하는 동일한 장치에서 듀오 푸시 요청을 승인 할 수 있습니다.

“이 장치를 신뢰하십시오?”그러면 옵션은 해당 장치의 LastPass 앱에 의해 다시 2 단계 인증을받을 프롬프트가 없습니다.

애플리케이션에 대한 최종 통과

애플리케이션을위한 LastPass 프로그램은 Microsoft Windows에서만 사용할 수 있습니다. LastPass Duo Multifactor Window는 사용자 이름과 암호가 응용 프로그램 로그인 창에 대한 LastPass에 입력 된 후 표시되며 동시에 Duo Mobile 용으로 활성화 된 경우 푸시 인증 요청이 모바일 장치에 나타납니다.

“이 컴퓨터는 신뢰할 수 있습니다. “그러면 옵션은 응용 프로그램을 위해 LastPass에 로그인 할 때 다시 2 단계 인증을받을 자격이 없습니다.

자동 푸시 요청을 승인하는 대신 빈 필드에 다른 요소 이름 또는 암호를 입력하고 인증 단추. 방법은 다음과 같습니다

유형.	에게.
암호	듀오 모바일로 생성 된 암호를 사용하여 로그인, SMS를 통해 전송되거나 하드웨어 토큰에 의해 생성되거나 관리자가 제공 한 로그인. 예 : 123456 또는 1456789
푸시	로그인 요청을 휴대 전화로 푸시하십시오 (iOS 또는 Android 기기에 듀오 모바일이 설치되어 활성화 된 경우). 요청을 검토하고 “승인”을 탭하여 로그인하십시오.
핸드폰	전화 콜백을 통해 인증.
SMS	새로운 SMS 암스 코드 배치를 얻으십시오. 로그인 시도가 실패합니다. 새로운 암호 중 하나로 다시 로그인합니다.

참고 : LastPass는 기본 장치에서만 작동합니다. 듀오 계정에 여러 전화기 또는 장치가 첨부 된 경우 첫 번째 푸시 푸시 요청 만 사용하거나 마지막 패스 푸시 요청을 승인 할 수 있습니다.

예

기본 전화로 듀오 푸시 요청을 보내려면 다음을 입력하십시오

암호 “123456”을 사용하려면 다음을 입력하십시오

전화로 새 SMS 암호를 보내려면 다음을 입력하십시오

Duo의 일회용 푸시 인증으로 LastPass를 설정하고 싶지 않더라도 Duo Mobile에 LastPass를 타사 계정으로 추가하여 비밀번호 금고를 보호 할 수 있습니다. Google 인증기를 사용하여 LastPass를 설정하려면 Google 인증기를 위해 Duo Mobile 앱을 대체하는 지침에 따라. 그렇게하면 Duo Mobile에서 생성 된 암호를 사용하여 LastPass에 로그인 할 수 있습니다.