LastPass 보안 설정 따라하기 (+ LastPass 프리미엄 1달 공짜)

자세한 설명 감사드립니다.  헤킹 뉴스가 어려곳에서 나오는데 많은 도움이 되겠습니다.

감사합니다.  Grid 보안은 조금 귀찮을 수 있겠지만, 자주쓰는 컴퓨터 등록 하면 괜찮을 듯요...  러시아/중국/브라질 차단했습니다. 접속 할 수 있는 나라만 지정을 하는 거네요.  한국이나 다른 나라 갈 때 기억하고 애드하면 될 것 같네요. 

그리드 설정은 모든 유저가 사용할 수 있고요.  

AJ님 댓글처럼 trusted computer랑 같이 사용하면 좋아요.  저도 그렇게 사용 중이고요.

모바일 폰으로 코드 받는 인증은, 생각해보니, 구글 인증에서 폰인증을 등록하고 라스트 패스랑 연동해서 할 수 있었던 것 같네요.

그리드 인증이나 구글로 폰 인증, 둘 중에 하나로 충분할거에요.

엉엉. 저녁내내 혼자 낑낑 메뉴 찾아가면서 겨우 셋업했는데 ㅠㅠ

어쨌든 질문있습니다. google auth를 하면 따로 grid를 출력해서 가지고 다닐필요가 없는것 맞죠? 프리미엄이 1년 무료이니 그후에는 생각좀 해봐야겠네요.

keepass에 비해 lastpass 사용하니 자동입력되니 편한데 은행암호를 cloud에 둔다는게 아직은 좀 찝찝해서 은행/카드는 keepass 그리고 항공/호텔은 lastpass로 이원화해서 사용해볼 생각입니다.

헌데 사용이 미숙해서인지 PW변경시 PW를 잃어버려서 초기화 몇번했습니다 ㅋㅋ. 오히려 수동으로하니 PW변경시는 keepass가 더 좋은것 같습니다.

keepass도 꽤 괜찮은 패스워드 매니저로 알고 있습니다.  종종 Lastpass와 비교도 많이 되고요.  개인적으로 아직까진 Lastpass가 더 편하고 보안도 괜찮은것 같아서 사용중이고요.

클라우드에 비번 전체가 저장되는게 좀 꺼림직하시다면, 제가 쓰는 약간의 꼼수가 있는데요...

이를테면, 제가 공통적으로 사용하는 패스워드가 1234 라 하고, LastPass에서 만들어준 사이트 A의 패스워드가 abcd 라고 합시다.

그러면, 실제 사이트 A의 패스워드는 abcd1234 라고 지정하고, Lastpass에는 abcd만 패스워드로 등록하는 거죠. 

사이트 B도 마찬가지로 qwer1234라고 지정하고, Lastpass에는 qwer만 등록하고요.

그러면 만약에 Lastpass 비번이 죄다 털린다고 해도 뒤에 붙는 1234 는 저만 알고있기 때문에 더 안전하겠죠?

저도 금융 사이트들은 이 꼼수를 쓰고 있습니다.ㅎㅎ

그리고 google authentication 쓰시려면 multifactor authentication 탭에서 google authentication 체크하고 등록해 주셔서 쓰면 될거에요.

굳이 2개를 같이 쓸 필요는 없으니까, Security 탭에서 grid authentication은 uncheck 해주시고요.

저는 grid 쓰는 이유가 혹시 해외에서 로밍이 잘 안된다거나, 폰을 잃어버렸다거나 하면, lastpass에 접속 못하는 문제가 생길 수 있기 때문에 grid 쓰고 있어요.ㅎ

답변 감사합니다.

Lastpass 비번이 죄다 털린다고 해도 뒤에 붙는 1234 는 저만 알고있기 때문에 더 안전하겠죠? -> 이거 정말 좋은 아이디어네요. 저도 해봐야겠습니다.

그럼 피오르님께서 말씀하신대로 등록을 abcd 만 해놓고  은행 웹사이트에 들어가면 아이뒤와 비번이 자동으로 넣어진것에 뒤에 1234를 넣어서 하신단 말씀이신가요?

네, 맞습니다 =)

감사합니다... 근데 보통  이멜이든 은행이든   암호를 어떻게덜  하시는지.. 궁굼하네요..  다 같은걸로 하시는지...ㅎㅎ   전 모든 암호가 거의 비슷해서.. 지금 바꾸고 있는데요...ㅎㅎ

ㅋㅋ 비슷하면 더 안 되요. 더 헷갈려요. 우리의 소원은 무조건 통일! 단일화!

그쵸!!   지금  말도 않돼는 조합을 만들고있습니다  모든 어칸트가 다 틀리게....ㅎㅎ

일단 위에 제 꼼수를 쓰시는 것 같으니.. 쓰신다는 가정하에..

앞에 붙는 비번자체는 라스트패스에서 만들어주니까 당연히 다 다르고, 뒤에 붙는 "나만아는 extra 비번"은 다 같아도 상관없습니다. (어차피 전체 비번은 다 다를테니까요)

감사합니다  이리 빨리 답변도해주시니..ㅎㅎ   고 나만 아는 번호는 같은걸로 해야겟네요..ㅋㅋ  감사합니다

일일이 알려주셔서 감사합니다. 덕분에 그리드 보안 설정했습니다.

지금은 라스트패스로 패스워드 변경 하나씩 해가고 있습니다.

마모에서는 늘 배우네요.

일단 자동로그오프 설정했어요. 나머지도 하나하나 셋팅해야겠습니다.

자세한 설명 감사드립니다.

그리고 묻어가는 질문 하나 할게요.

애플은 아시다시피 iCloud keychain이라는 시스템이 있어서

이거 역시 아뒤와 비번을 저장해주는데요.

저같은 경우는 어떤 경우는 iCloud keychain만

어떤 경우는 lastpass만

어떤경우는 둘다 이런식으로 되어있는데

iCloud keychain의 보안도 믿을만 한가요?

icloud keychain은 써본적이 없어서 모르겠는데, 애플도 비슷한 패스워드 매니저를 만들었나 보네요.  보안 자체는 괜찮지 않을까요..?

여기에 Lastpass와 icloud keychain을 비교한 리뷰가 있긴 한데요: http://mac.appstorm.net/reviews/synchronization/lastpass-vs-icloud-keychain/

"In this tutorial, I’ve covered a number of comparisons between iCloud Keychain and LastPass. Though this comparison may seem like it’s bashing iCloud Keychain in favor of LastPass ..."

라고 하네요.

전반적으로 보면 LastPass가 더 좋지만, 둘다 장단점이 있다고 하네요.

전 dashlane 으로 비번 관리를 해오고 잇는데요,.,.아직 뚷린적은 없어요,.,.하지만 많은 분들이 lastpass 를 사용하시는듯 한데요 dashlane 이 비추 인가요?

저도 애플과 안드로이드 윈도우 를 다 사용하고 있는데요 모바일에서의 비번 관리도  lastpass 로 하시나요?

모바일 비번관리도 LastPass 프리미엄 계정이시면 LastPass 앱 다운받아서 관리하시면 편해요.

무료 계정이시면 Lastpass 모바일 웹 접속하셔도 컴퓨터로 쓰는 것보단 불편하지만 보안에 신경쓴가 생각하시고 쓰면 쓸만하고요.

dashlane은 처음 들어보는데 이것도 keepass와 Lastpass와 비교가 있긴 하네요.

http://www.technorms.com/34943/battle-password-managers-keepass-vs-dashlane-vs-lastpass

저자 결론은  ...

The Winner Is…

While all three password managers offer unique features that make each a great choice, overall when it comes to the user-friendliness of each, as well as its features, we’ve found LastPass to be the overall best password manager available.

친절한 설명 감사합니다. 설정하는데 많은 도움이 되었습니다 ^^

wow 저도 몇년전부터 LP 써왔는데 정말 대단하십니다.

말씀하신 구글 추가 인증 (Google Authenticator)는 프리미엄 유저가 아니라도 사용 가능합니다. 

구글 앱을 공유 하기 때문에 구글도 2-step 을 켜놓고 함께 사용중입니다. https://www.google.com/landing/2step/

개인적으로는 그리드보다 이게 편하네요 :) 

http://baltimore.cbslocal.com/2014/09/03/local-professor-talks-icloud-risks-in-wake-of-nude-celebrity-photos-leak/

기사를 읽어보니 targeted 피싱에 당한 것 같네요.. 즉, 자기 아이디와 비번을 해커에게 직접 전달한 꼴이네요... 

안타깝네요.. 제니퍼 로렌스가 제대로 된 패스워드 매니저만 사용했어도 충분히 예방가능한 일이었는데 말이에요..

그렇군요. 연기만 잘하면 되지 제니퍼한테 너무 많은 걸 바라시는듯 ㅋㅋ

그나저나 왜그런 사진을 클라우드에 올려서리 ==33==333

ㅎㅎ 그럼, 이건 매니저 책임이네요!

아마, 아이폰 기본 기능 중에 사진찍으면 바로 icloud로 백업되는 기능이 있는데, 그것 때문에 자기도 모르게 업로드된듯 하네요..

https://blog.lastpass.com/2015/06/lastpass-security-notice.html/

혹시나 해서 올려드립니다. LastPass는 6월에 이메일, 비밀번호 힌트, 비밀번호 해시값이 유출되었고 과거에도 한번 유출 된 전과가 있었습니다. 

비록 암호화된 데이터 자체는 유출되지 않았으나 마스터 비밀번호는 바꾸셔야 할 겁니다. 

본인의 정보가 암호화 되어 서버에 올라가는 것을 막고 싶으신 분은 로컬에 저장소를 만들 수 있는 다른 솔루션을 이용하시는 걸 추천합니다. 

마모에 관련 내용은 https://www.milemoa.com/bbs/board/2695027 에서 보실 수 있고요.

"이전 체이스 해킹처럼 크게 걱정할 부분은 아닌것 같습니다. 특히나 last pass 이중 보안 사용하시면 master password 만으로 해커가 계정 접속도 불가능하고요."

계정 보안에 여러가지 솔루션이 있는데요. 패스워드 매니저를 사용하지 않는 것, 로컬에 저장소를 만드는 패스워드 매니저를 사용하는 것, LastPass같은 패스워드 매니저를 사용하는 것을 모두 비교하면 각각의 위험요소가 존재합니다. 물론, 가장 위험한 건 패스워드 매니저를 사용하지 않는 것이고요. 로컬 저장소를 사용하는 것도 나쁘진 않지만 아무래도 관리/사용면에서 불편한 점이 있고요. 편리성+보안을 같이 생각한다면, LastPass같은 매니저를 사용하는 것이 일반 대중에게는 아직도 가장 괜찮은 방법이라 생각합니다.