В хранилище LastPass лежат все остальные ваши пароли, поэтому одного мастер-пароля ни в коем случае не должно хватать. С многофакторной аутентификацией LastPass при входе запрашивает ещё и код из аутентификатора — LastPass отмечает, что так аккаунт остаётся закрытым, даже если мастер-пароль кто-то узнал, например с помощью кейлоггера.
Включите многофакторную аутентификацию в LastPass
Выберите вариант «Google Authenticator»: он выдаёт стандартные коды на основе времени, которые умеет генерировать любое приложение-аутентификатор. LastPass Authenticator — собственное приложение LastPass для телефона, и настраивается оно только через него. Google Authenticator и Microsoft Authenticator нельзя включить одновременно. В LastPass Free приложения-аутентификаторы доступны; в Teams и Business эти настройки могут ограничивать политики администратора.
- Войдите на lastpass.com с компьютера, указав адрес электронной почты и мастер-пароль, и откройте хранилище.
- Выберите «Account settings» (настройки аккаунта) в левом меню навигации, затем вкладку «Multifactor Options» (варианты многофакторной аутентификации).
- Нажмите значок редактирования у «Google Authenticator», установите для «Enabled» (включено) значение «Yes» (да) и решите, нужен ли «Permit Offline Access» (разрешить офлайн-доступ).
- Рядом с «Barcode» (штрихкод) нажмите «View» (показать) и при запросе введите мастер-пароль. «View» рядом с «Private Key» (закрытый ключ) вместо этого покажет ключ для ручного ввода.
- LastPass покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — затем выберите «Update» (обновить), введите мастер-пароль и, когда LastPass попросит, введите код из расширения.
Добавьте LastPass в Аутентификатор
- Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
- Не закрывайте страницу LastPass с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
- Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
- Вернитесь в LastPass и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
- LastPass подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.
QR-кода нет или он не сканируется? Найдите на экране настройки в LastPass вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».
Установить Аутентификатор 2FA в Chrome — бесплатноЗнайте свой путь назад в LastPass
Справка LastPass не описывает резервные коды для этого варианта. Вместо них, если вы потеряли аутентификатор, но помните мастер-пароль, выберите на экране ввода кода «Additional Multifactor Options» (другие варианты) и нажмите ссылку «I’ve lost my … device» (я потерял устройство …): LastPass пришлёт на почту ссылку, которая отключает многофакторную аутентификацию. Значит, путь назад — почтовый ящик, к которому привязан LastPass, поэтому защитите его собственной двухэтапной проверкой. LastPass также рекомендует включить больше одного варианта многофакторной аутентификации, лучше — на разных устройствах.
Код не принимается?
Почти всегда виноваты часы компьютера. Коды вычисляются из текущего времени, поэтому при расхождении даже на минуту они выглядят правильно, но отклоняются. Включите автоматическую установку даты и времени в настройках системы — пошагово для Windows, macOS и Linux.
Если время верное, проверьте сам ключ: вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.
Вопросы
- Какой вариант аутентификатора выбрать в LastPass?
- «Google Authenticator». Он не привязан к приложению Google: в нём используются стандартные коды, которые выдаёт любой аутентификатор, в том числе расширение Аутентификатор в Chrome. «Microsoft Authenticator» работает так же, но LastPass разрешает только один из двух одновременно. Этот вариант доступен и в LastPass Free — Premium нужен только для аппаратных ключей.
- Можно ли хранить код для LastPass в самом LastPass?
- Не тот, что открывает LastPass, — чтобы открыть хранилище, понадобилось бы открыть хранилище. LastPass может хранить коды для других сайтов, но тогда один мастер-пароль охраняет и пароли, и их второй шаг. Отдельный аутентификатор, как это расширение, держит их раздельно; защитите и его собственным паролем.
- Что делать, если я потерял доступ к аутентификатору?
- Если вы помните мастер-пароль, воспользуйтесь ссылкой «I’ve lost my … device» в «Additional Multifactor Options» на экране ввода кода — LastPass пришлёт на почту ссылку, которая отключает многофакторную аутентификацию. Затем включите её снова с новым QR-кодом, а если устройство потеряно или украдено, смените мастер-пароль, как советует LastPass.
- Почему LastPass пишет, что код неверный?
- Обычно часы компьютера сбиты на минуту и больше. Включите автоматическую установку даты и времени и попробуйте следующий код. Если не помогло, создайте ключ заново: отредактируйте «Google Authenticator» в «Multifactor Options», нажмите «Regenerate» (создать заново) рядом с «Regenerate Key» и добавьте новый QR-код в расширение вместо старого аккаунта.
Коды в одном клике от страницы входа
Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.
Установить Аутентификатор 2FA в Chrome — бесплатно