lastpass 报严重安全漏洞

[kinghenry]

http://solidot.org.feedsportal.com/c/33236/f/556826/s/3c826362/sc/17/l/0L0Ssolidot0Borg0Cstory0Dsid0F40A342/story01.htm

看来基于网页的密码管理器是不能再用了。难怪最近可惜申请半年免费

[daiv]

Keepass 用起来觉得很不方便呀。。。

[Daniel65536]

也就是说1Password又要打折了咯？

[andybest]

不是说已经修正了吗

[kinghenry]

@andybest 这个是修正了，但还有多少是没修正的？

[mintist]

@kinghenry 搞得有绝对安全的似得

[Tink]

@kinghenry 全用脑子记也有漏洞的

[AlanZhang]

@Daniel65536 1password保存的数据由自己控制，没什么好怕的。

[ScotGu]

自己的私密帐号和密码为什么要保存到第三方服务器呢。。。

[kinghenry]

@ScotGu 没有绝对安全，但安全和不安全之间，还是有区别的，我就不信你完全不在乎

[GhostFlying]

还是继续用我的 domain+fixed key的方法= =

[ScotGu]

@kinghenry 要说不在乎是不可能的。
比如我把照片存在网盘，但是不想让“某些”人随便看，所以我就打包加密上传，
其实我相信“某些”人 有能力破开密码审阅，那么做只是图个心里舒服。

密码也是一样，直接存在云端总感觉被赤裸裸的窥视，
所以我现在在用keepass ~

[vivianalive]

考虑转Keepass或者1pass了......

[yfdyh000]

http://blog.lastpass.com/2014/07/a-note-from-lastpass.html

[daiv]

@vivianalive @ScotGu keepass 总感觉不太会用，而且没有 lastpass roboform好用？
是我不会用？

[Nin]

@daiv Keepass+KeeFox 妥妥足够应付浏览器了,另外Keepass还能管理本地程序自动填表，所以我喜欢。

[imrei]

我比较喜欢keepass和onepassword，但考虑到iCloud的方便性，我最终还是选择了keepass，但安全性方面还是keepass厉害

[hahastudio]

所以，还是要锻炼记忆力= =
主要的服务我都强密码且不重复= =
多敲几遍就能记住= =

当然，有时候也记混= =

[lm902]

用Enpaas的表示毫无压力

[est]

估计漏洞就是伪造 dns 伪造 form，勾引lastpass来填表。

[Daniel65536]

@AlanZhang 我的意思是上次SSL Heart Bleed期间，1P 50% off，理由是为了用户的密码安全，特意降价促销。
这次LP跪了，1P当然会乘火打劫，估计还会来次50% off

[zzColin]

@est 自从 n 年前第一次看到自动填表功能以来我就一直对它完全不信任

[jinghli]

disable autofill

[aku]

@est 如果只是这样
那禁止自动填写、自动登录就好了

以前有一次在一个网站上，lastpass提示我网站要163的登录信息
不允许后还是提示
吓坏了，于是禁止自动填写和自动登录
同时，从上面也可以看出，lastpass大概还是有一些防范措施的

[kennylx]

@daiv 我以前也用lastpass 然后偶然机会改用keepass后觉得这个只要设置好了之后也很一用 chrome下有ChromeIPass插件,火狐下有Keefox,手机也可以用,数据库平时备份一份到dropbox里面 用绿色版的放在U盘里,现在我都记不住绝大多数密码了

[cquzc]

已经转投1password了，配合dropbox同步也一样很方便

[zwl2828]

iCloud Keychain.

[lsmgeb89]

自动填表功能不仅不安全，而且体验做的也不好。

[furion]

一直在用。。唉

[se77en]

@vivianalive 说的就像 keeppass 和 1password 安全似的

[peartail]

Mac 用户或早或晚都要买 1Password 的，不信你等着~

所以早买早受益，软件有不存在折旧问题。

[peartail]

@se77en 本来就比 Lastpass 安全很多。

[daiv]

@imrei 请问 chromeIPass 有保存快捷键吗？

[devnull]

推荐Pass (http://www.passwordstore.org)，缺点是移动端支持不好。

[devnull]

后面的字都被放到链接里了。。重发一遍： http://www.passwordstore.org

[GPU]

已转1Password 多时