В LastPass добавлена возможность восстановления аккаунта с помощью смартфона

Менеджеры паролей предоставляют пользователям удобные инструменты для создания и использования уникальных паролей в сети. База учетных данных обычно защищается мастер-паролем, который позволяет расшифровать хранилище и получить доступ к паролям и другой конфиденциальной информации.

Менеджеры паролей могут поддерживать другие способы аутентификации. Например, популярный бесплатный менеджер паролей KeePass работает с файл-ключами или учетными записями Windows.

Пользователи, которые забывают мастер-пароль, попадают в очень неприятную ситуацию, потому что теряют единственную возможность разблокировать базу данных, если недоступны другие варианты восстановления доступа.

LastPass Mobile Account Recovery

В начале мая компания LastPass запустила новую функцию под названием LastPass Mobile Account Recovery. Она поможет восстановить доступ к аккаунту LastPass, если мастер-пароль не будет приниматься сервисом.

Функция доступна только в новейших версиях мобильных приложений LastPass для операционных систем Android и iOS. Для использования функции понадобится мобильное устройство со сканером отпечатка пальца или с поддержкой технологии Face ID.

Фактически, Account Recovery позволяет восстановить доступ к аккаунту LastPass, используя метод биометрической аутентификации. Хотя разработчики не раскрывают технические подробности работы функции, по всей видимости данные биометрической аутентификации привязываются к аккаунту, чтобы пользователи могли сбросить мастер-пароль.

Пользователям LastPass нужно предварительно настроить функцию, чтобы ей воспользоваться.

Компания подчеркивает, что функция восстановления аккаунта привязана к конкретному устройству. Ее отдельно нужно включать на каждом устройстве.

Если вы используете смартфон на Android, то вам нужно сначала настроить аутентификацию по отпечатку пальца. Если же вы используете устройство iOS, то нужно активировать Touch ID или Face ID.

Процесс настройки предельно простой. Войдите в приложение LastPass. LastPass должен показать уведомление о доступности новой опции восстановления аккаунта. В противном случае, перейдите в Меню > Настройки > Безопасность и включите опцию под названием «Use Fingerprint to Unlock» (Android), «Используте Touch ID» или «Используте Face ID» (iOS). Затем включите опцию «Account Recovery».

Компания LastPass подготовила отдельный видеоролик по настройке функции:

Если вы захотите сбросить свой мастер-пароль, просто выберите опцию «Забыли пароль?» (Forgot Password) на экране авторизации. Затем выберите «Recovery with Fingerprint» (Android), «Recovery with Touch ID» или «Recovery with Face ID» (iOS) и пройдите биометрическую аутентификацию.

LastPass попросит ввести новый мастер-пароль. Вы можете также добавить подсказку. Нажмите «Set master password», чтобы завершить процесс смены мастер-пароля.

Стало еще удобнее, но...

LastPass рекомендует пользователям включить функцию восстановления аккаунта на мобильных устройствах, даже если они используют только десктопную версию менеджера паролей.

Новая опция является действительно очень полезной в случае, если пользователь забыл мастер-пароль. Однако, пользователям следует принять к сведению, новая функция может открыть для третьих лиц новую возможность получения несанкционированного доступа к учетной записи посредством физического давления.

Особо осторожным пользователям следует полагаться только на подсказку для восстановления доступа к аккаунту.

А вы пользуетесь LastPass? Будете ли вы включать новую функцию?

По материалам Ghacks