lastpass 用户电子邮件和主密码提醒被攻破。

[yescola]

今天早上收到 lastpass 的官方邮件，大意是密码数据库是安全的，但是用户电子邮件地址和主密码提醒被泄漏。官方建议用户修改密码提醒。

从去年到今年的三起 lastpass 的安全事故来看，还有人质疑什么吗？

[bilok]

如果 lp 不说你会知道吗
我觉得错了就错了 知错能改才是最重要的

况且就lp自身的加密强度和我主密码强度来说
还好
不过泄漏了邮件地址确实有点 我可是专设的一个啊...

[miao]

求下载地址

[LazyZhu]

@bilok 当然得公告,如果后期被发现,lastpass直接倒闭,别以为是国内的公司(否认->拖延->借口)

[zixincao]

刚才已经删除了账户。。。

[alphonsez]

客户端加密，服务器端没有主密码，如果这些都靠谱的话我觉得还是很安全的。当然，用弱主密码就没得救了。

[dawnLuke]

其实还是蛮恼火的···是非常方便，但是老是出问题啊。AES加密听说早就不靠谱了

[SmiteChow]

passpack

[hiboshi]

keepass路过，不知道 把加密文件放到网盘上面是否真的 不会被破解

[lsmgeb89]

谁叫 Lastpass 插件做的好，方便啊。还好我主密码强。

[yylzcom]

@hiboshi 弄个高强度主密码加个密钥文件基本就安全了

[chenshaoju]

@hiboshi 只要密码达到一定长度，非常见密码，以目前的计算能力，破解还是有极大难度的。
KeePass+1

[cmlx]

@hiboshi 单独的加密文件破解没有意义，还有个主密码在呢

[hiboshi]

@cmlx
@yylzcom
@chenshaoju
就是怕 主密码泄漏的，所有的密码都在，我们公司DBA和运维都是用的这个 keepass

[yylzcom]

@hiboshi 泄漏了主密码，还有密钥文件呢，不会也让别人拿了去吧？

[hiboshi]

@yylzcom 这倒不至于，我加个密钥

[aliuwr]

@yylzcom 一直觉得管理密钥文件非常麻烦，请问你是怎么做的？

[snow9312]

@aliuwr 存放在Dropbox，Dropbox开启两步验证保证其本身的安全。

[blacktulip]

反正俺是不明白你们这些花钱把密码存一个小公司服务器上的用户

[yylzcom]

@aliuwr
1.密码库dropbox同步
2.密钥文件随身带，我用一个小U盘放到钱包。或者想要方便的就选一些公共资源（比如某站的logo，不常变化的那种），但是一定不要让别人知道

[aliuwr]

@snow9312 如果数据库和密钥文件放一起的话，和单独使用密码有多大区别？
@yylzcom 非常感谢，原来密钥文件可以使用任意文件。

[zouxcs]

好吧，今天割肉入了 1password

[snow9312]

@aliuwr 不用两步验证就没区别。