افزونه مدیریت رمز LastPass پسوردهای شما رو لو می‌دهد!

LastPass

شاید شما هم از جمله کسانی باشید که از افزونه مدیریت رمز LastPass در مرورگر خود استفاده می‌کنید ولی جالب است بدانید که این افزونه نه تنها کمکی برای ایمن نگه‌داشتن پسوردهایتان نمی‌کند، بلکه به دلیل نفوذپذیری بسیار بالایی که دارد، رمزهای شما را در اختیار سودجویان قرار می‌دهد!

به گزارش آی‌تی‌رسان، افزونه LastPass از جمله برنامه‌های بسیار معروف و پرکاربرد در زمینه مدیریت رمز است که در سطح دنیا از کاربران میلیونی برخوردار است. این برنامه در حال حاضر به گفته پژوهشگران پروژه “زیرو” گوگل به عنوان یکی از برنامه‌های دارای باگ و خطرناک برای کاربران شناخته شده و از حفره‌های امنیتی جدی برخوردار است.

البته مسئولین لست‌پس نسبت به رفع باگ‌های اعلامی اقدام کرده‌اند ولی چیزی در حدود 18 روز این باگ‌ها روی افزونه وجود داشته و طبیعتا بسیاری از اطلاعات محرمانه کاربران در اختیار هکرها قرار گرفته است. در همین راستا بسیاری از کارشناسان می‌گویند که کاربران نباید از این برنامه‌های مدیریت رمز استفاده کنند چرا که کار هکرها را راحت کرده و همه پسوردهای شما را به صورت یک کاسه در اختیار این افراد قرار می‌دهند!

نوشته افزونه مدیریت رمز LastPass پسوردهای شما رو لو می‌دهد! اولین بار در اخبار تکنولوژی و فناوری پدیدار شد.

افزونه مدیریت رمز LastPass پسوردهای شما رو لو می‌دهد!

LastPass

شاید شما هم از جمله کسانی باشید که از افزونه مدیریت رمز LastPass در مرورگر خود استفاده می‌کنید ولی جالب است بدانید که این افزونه نه تنها کمکی برای ایمن نگه‌داشتن پسوردهایتان نمی‌کند، بلکه به دلیل نفوذپذیری بسیار بالایی که دارد، رمزهای شما را در اختیار سودجویان قرار می‌دهد!

به گزارش آی‌تی‌رسان، افزونه LastPass از جمله برنامه‌های بسیار معروف و پرکاربرد در زمینه مدیریت رمز است که در سطح دنیا از کاربران میلیونی برخوردار است. این برنامه در حال حاضر به گفته پژوهشگران پروژه “زیرو” گوگل به عنوان یکی از برنامه‌های دارای باگ و خطرناک برای کاربران شناخته شده و از حفره‌های امنیتی جدی برخوردار است.

البته مسئولین لست‌پس نسبت به رفع باگ‌های اعلامی اقدام کرده‌اند ولی چیزی در حدود 18 روز این باگ‌ها روی افزونه وجود داشته و طبیعتا بسیاری از اطلاعات محرمانه کاربران در اختیار هکرها قرار گرفته است. در همین راستا بسیاری از کارشناسان می‌گویند که کاربران نباید از این برنامه‌های مدیریت رمز استفاده کنند چرا که کار هکرها را راحت کرده و همه پسوردهای شما را به صورت یک کاسه در اختیار این افراد قرار می‌دهند!

نوشته افزونه مدیریت رمز LastPass پسوردهای شما رو لو می‌دهد! اولین بار در اخبار تکنولوژی و فناوری پدیدار شد.

به‌روزرسانی جدید اینستاگرام از اپلیکیشن‌های احراز هویت دو مرحله‌ای پشتیبانی می‌کند

20160606113840_660_420 به‌روزرسانی جدید اینستاگرام از اپلیکیشن‌های احراز هویت دو مرحله‌ای پشتیبانی می‌کند

این روزها احرازهویت دو مرحله‌ای یکی از روش‌های بسیار محبوب جهت حفاظت از حساب‌های‌ کاربری شخصی است. جهت اطلاع افرادی که از نحوه کارکرد این مکانیزم آگاه نیستند بایستی خاطرنشان کرد که با وارد نمودن نام‌کاربری و کلمه‌عبور، معمولا یک کد تولید شده و بلافاصله به شماره تلفن شما ارسال خواهد شد تا هویت شما توسط سیستم موردتائید قرار گیرد. بدین ترتیب از دسترسی به اکانت‌ها صرفا بر اساس کلمه‌عبور ممانعت به‌عمل می‌آید.

instagram_two_factor_apps-640x425 به‌روزرسانی جدید اینستاگرام از اپلیکیشن‌های احراز هویت دو مرحله‌ای پشتیبانی می‌کند

اکنون اینستاگرام برای مدت زمانی طولانی از مشخصه احرازهویت 2 مرحله‌ای معمول پشتیبانی می‌کند و کدهای امنیتی از طریق SMS ارسال می‌شوند. اما خبر خوب این‌که اگر مایل هستید به SMS متکی نباشید و در صورت استفاده از سیم‌کارتی متفاوت در جریان سفر دچار مشکل نشوید، خوشحال خواهید شد که بدانید اکنون اینستاگرام از اپلیکیشن‌های احرازهویت دو مرحله‌ای به‌عنوان جایگزین پشتیبانی می‌کند.

در صورتی‌که با چنین اپلیکیشن‌هایی آشنایی ندارید، این برنامه‌ها اساسا خدماتی را به‌عنوان جایگزین SMS ارایه می‌دهند که احتمالا در مقایسه با پیامک مناسب‌تر خواهند بود. زیرا همان‌طور که گفته شد، گاها شما با سیم‌کارتی متفاوت به مسافرت می‌روید و در نتیجه احتمالا پیامکی را دریافت نخواهید کرد. در این حالت چندین اپلیکیشن احرازهویت مختلف نظیر Google Authenticator وجود دارند. با این‌حال گزینه‌های دیگری مانند Authy یا LastPass Authenticator نیز در دسترس هستند (LastPass ابزارهای مدیریت پسورد را نیز ارایه خواهد داد). اکنون بایستی از اپلیکیشن‌های احرازهویت 2 عامله پشتیبانی شود؛ لذا نسبت به نصب جدیدترین نسخه اینستاگرام بر روی دستگاه خود اطمینان حاصل نموده و از امکانات آن لذت ببرید.

نوشته به‌روزرسانی جدید اینستاگرام از اپلیکیشن‌های احراز هویت دو مرحله‌ای پشتیبانی می‌کند اولین بار در وب‌سایت فناوری پدیدار شد.

آموزش ورود به LastPass توسط اثر انگشت در ویندوز

نرم‌افزارهای مدیر گذرواژه مثل LastPass ایمن‌ترین روش برای ساخت و ذخیره سازی گذرواژه‌های سایت‌های مورد علاقه‌ی شما هستند. حالا اگر می‌خواهید کار خودتان را راحت کنید، می‌توانید ترتیبی اتخاذ کنید که با استفاده از اثر انگشت‌تان بلافاصله بتوانید وارد گاو صندوق LastPass خود شوید.

برای انجام این کار به Windows Hello نیاز ندارید. LastPass می‌تواند از فریم‌ورک بیومتریک ویندوز (Windows Biometric Framework) —که در ویندوز ۷، ۸ و ۱۰ موجود است— برای قفل‌گشایی گاو صندوق گذرواژه‌های شما استفاده کند. این روش با افزونه‌های مرورگر استاندارد LastPass هم کار می‌کند؛ درست مثل این است که بخواهید صندوق گذرواژه‌ها را در آیفون یا یک موبایل اندرویدی با استفاده از اثر انگشت‌تان باز کنید.

به چه چیزی نیاز دارید؟

برای انجام این کار به سه چیز نیاز دارید:

  • یک برنامهی اثر انگشت خوان که از Windows Biometric Framework پشتیبانی کند. اثر انگشت خوان‌های سازگار با Windows Hello که در لپتاپ‌های ویندوز ۱۰ قرار داده شده‌اند هم مثل ریدرهای USB-ای نظیر Eikon Mini این کار را انجام می‌دهند. اثر انگشت خوان‌های قدیمی‌تر که با Windows Hello سازگار نیستند، مثل اثر انگشت خوان‌هایی که در لپتاپ‌های ویندوز ۷ قرار داده شده بودند، هم باید جواب بدهند. فقط بررسی کنید که از Windows Biometric Framework پشتیبانی کنند.
  • اشتراک پریمیوم LastPass. برای استفاده از قابلیت تعیین هویت پیشرفته‌ی مبتنی بر اثر انگشت به یک اشتراک پریمیوم LastPass که سالانه ۱۲ دلار هزینه دارد نیاز دارید.
  • نصاب ویندوز LastPass. حتی اگر الان هم نسخه‌ی استاندارد افزونه‌ی مرورگر LastPass را دارید، برای دسترسی به نرم‌افزارهای اضافه‌ای که امکان خواندن اثر انگشت را فراهم می‌کنند باید نصاب آن را از وبسایتش دانلود کنید تا علاوه بر این بتوانید از قابلیت‌های دیگری مثل اشتراک گذاری وضعیت ورود بین مرورگرهای مختلف استفاده کنید تا در هر جلسه فقط لازم باشد به حساب کاربری خود وارد یا از آن خارج شوید. پس پیش از هر کاری ابتدا این نصاب را اجرا نمایید.

با در نظر داشتن این توضیحات کار را شروع می‌کنیم.

مرحله اول: نصب اثر انگشت خوان

برای استفاده از این قابلیت باید یک اثر انگشت خوان نصب کنید. اگر این مرحله را رد نمایید، LastPass از شما می‌خواهد تا قبل از این که پشتیبانی از اثر انگشت خوان فعال شود یک اثر انگشت را با استفاده از نرم‌افزار اثر انگشت خوان خود ثبت کنید.

در ویندوز ۱۰ به مسیر Settings > Accounts > Sign-in Options بروید و اثر انگشت‌های خود را از بخش Windows Hello اضافه کنید. همان اثر انگشتی که در Windows Hello استفاده کردید برای LastPass و برنامه‌های دیگری که از Windows Biometric Framework استفاده می‌کنند هم به کار گرفته خواهد شد.

how-to-log-in-to-your-lastpass-password-vault-with-your-fingerprint-in-windows-2

در ویندوز ۷ و ۸ برای نصب این ویژگی ممکن است لازم باشد از ابزارهایی که همراه با درایور سخت‌افزاری اثر انگشت خوان شما ارائه شده‌اند استفاده کنید. اگر این درایورها را نصب نکرده‌اید، می‌توانید به سایت تولید کننده‌ی دستگاه مراجعه و آن‌ها را دانلود نمایید. علاوه بر این برای ثبت اثر انگشت‌ها می‌توانید از مسیر Control Panel > Hardware and Sound > Biometric Devices استفاده کنید.

مرحله دوم: فعال سازی شناسایی اثر انگشت در LastPass

برای فعال سازی قابلیت شناسایی اثر انگشت، در یک مرورگر بر روی آیکن افزونه‌ی LastPass کلیک کرده و گزینه‌ی My Vault را انتخاب کنید.

how-to-log-in-to-your-lastpass-password-vault-with-your-fingerprint-in-windows-2

از بالای صفحه‌ی گاو صندوق بر روی نام خود کلیک کرده و گزینه‌ی Account Settings را وارد نمایید.

به زبانه‌ی Multifactor Options بروید. در این صفحه می‌بینید که Fingerprint / Smart Card به عنوان یک گزینه وجود دارد. در سمت راست آن بر روی دکمه‌ی Edit کلیک کنید.

how-to-log-in-to-your-lastpass-password-vault-with-your-fingerprint-in-windows-2

اگر همه چیز درست تنظیم شده باشد، می‌توانید گزینه‌ی Type را برابر Windows Fingerprint Reader، و Yes را هم برای گزینه‌ی Enabled انتخاب نمایید.

اگر گزینه‌های این بخش در دسترس نباشد، از شما خواسته می‌شود تا قابلیت‌های اضافه‌ی افزونه‌ی مرورگر را فعال کنید. برای انجام این کار دستورالعمل خود LastPass را دنبال کنید.

how-to-log-in-to-your-lastpass-password-vault-with-your-fingerprint-in-windows-2

بر روی Update کلیک کنید تا LastPass گذرواژه‌ی اصلی را از شما بپرسد. سپس افزونه‌ی مرورگر از شما می‌خواهد تا انگشت خود را بر روی اثر انگشت خوان قرار دهید تا اطلاعات موردنیاز دریافت شود.

how-to-log-in-to-your-lastpass-password-vault-with-your-fingerprint-in-windows-2

اکنون دفعه‌ی بعدی که بخواهید از کامپیوتر وارد گاو صندوق گذرواژه‌های LastPass خود شوید، می‌توانید به سرعت این گاو صندوق را با اثر انگشت خود باز کنید؛ چون دیگر لازم نیست که گذرواژه‌ی اصلی خود را تایپ نمایید.

منبع: howtogeek