lastpass 报严重安全漏洞

[kinghenry]

http://solidot.org.feedsportal.com/c/33236/f/556826/s/3c826362/sc/17/l/0L0Ssolidot0Borg0Cstory0Dsid0F40A342/story01.htm

看来基于网页的密码管理器是不能再用了。难怪最近可惜申请半年免费

[daiv]

Keepass 用起来觉得很不方便呀。。。

[Daniel65536]

也就是说1Password又要打折了咯？

[andybest]

不是说已经修正了吗

[kinghenry]

@andybest 这个是修正了，但还有多少是没修正的？

[mintist]

@kinghenry 搞得有绝对安全的似得

[Tink]

@kinghenry 全用脑子记也有漏洞的

[AlanZhang]

@Daniel65536 1password保存的数据由自己控制，没什么好怕的。

[ScotGu]

自己的私密帐号和密码为什么要保存到第三方服务器呢。。。

[kinghenry]

@ScotGu 没有绝对安全，但安全和不安全之间，还是有区别的，我就不信你完全不在乎

[GhostFlying]

还是继续用我的 domain+fixed key的方法= =

[ScotGu]

@kinghenry 要说不在乎是不可能的。
比如我把照片存在网盘，但是不想让“某些”人随便看，所以我就打包加密上传，
其实我相信“某些”人 有能力破开密码审阅，那么做只是图个心里舒服。

密码也是一样，直接存在云端总感觉被赤裸裸的窥视，
所以我现在在用keepass ~

[vivianalive]

考虑转Keepass或者1pass了......

[yfdyh000]

http://blog.lastpass.com/2014/07/a-note-from-lastpass.html

[daiv]

@vivianalive @ScotGu keepass 总感觉不太会用，而且没有 lastpass roboform好用？
是我不会用？

[Nin]

@daiv Keepass+KeeFox 妥妥足够应付浏览器了,另外Keepass还能管理本地程序自动填表，所以我喜欢。

[imrei]

我比较喜欢keepass和onepassword，但考虑到iCloud的方便性，我最终还是选择了keepass，但安全性方面还是keepass厉害

[hahastudio]

所以，还是要锻炼记忆力= =
主要的服务我都强密码且不重复= =
多敲几遍就能记住= =

当然，有时候也记混= =

[lm902]

用Enpaas的表示毫无压力

[est]

估计漏洞就是伪造 dns 伪造 form，勾引lastpass来填表。

[Daniel65536]

@AlanZhang 我的意思是上次SSL Heart Bleed期间，1P 50% off，理由是为了用户的密码安全，特意降价促销。
这次LP跪了，1P当然会乘火打劫，估计还会来次50% off