lastpass 是不是快黄了

[emberzhang]

简直怀疑这家的收费系统是傻的啊，上次好像还是 2010 年，20 刀买了 1 年的 lastpass+xmarks bundle，结果 xmarks 没变高级版，发 ticket 撕给解决了，可以理解，毕竟当时刚收购 xmarks，两个公司扣费系统合并多少有点 bug。

后来断断续续，先是用 paypal 付费买高级版，并且设了自动续费，过一段时间后在 paypal 里关掉了续费，这里就出现问题了，paypal 里是关掉了，但 lastpass 的界面却不知道，看图：

lastpass 这里只有一个 cancal 按钮，会提示要 cancal 请去 paypal。

然后嘛就喜闻乐见了

我去年用信用卡直接付费的……好死不死也选了自动续费，但是你们看到了，这个 cancel 按钮根本没有变，提示也没有变。。。。

我以为这只是一个小 bug，实际上该 cancel 还是 cancel 啦。。。结果。。。刚才就扣费了。。。

所以事实变成了，除非我注销信用卡，否则无法停止自动续费。

现在又发 ticket 撕了，等待客户反馈。。你们说我的 12 刀还能回来嘛。。。

[catror]

keepass 好用，数据库文件存同步盘上

[clavichord93]

@yangqi 然后去年 lastpass 密码泄漏了…

[yangqi]

@clavichord93 更加说明 security 的重要性，不是随便某个小公司很容易就能保证的。lastpass 那次 breach 并没有影响用户，这也说明第三方审查的重要性。小公司估计泄漏了也不会主动出来承认的

[haoc]

不是 subscription based 都感觉不太靠谱。

[hjc4869]

@yangqi lastpass 定期被脱裤，前段时间还被发现浏览器扩展有缺陷导致任意网站都能获取任意密码。一直不怎么信任他们的安全性，他们的产品做的是很好，用户体验、各种宣传、广告还有视频之类的也做的很好，不过感觉他们放在 security 上的精力并不足够，也不像 Keepass 那样开放。
另外没觉得 lastpass 就算什么不小的公司了，他们这个级别的公司想招到靠谱的搞信安的人估计也是很难，真要说哪个更像大厂出品，也许用 iCloud keychain 比较好？

[benbenlang]

被亚马逊 100 刀的扣了好几个月我才反应过来。。。最后也不记得我的钱还给我了没，但那个卡我注销了。。。

[emberzhang]

更新：已退款，并且来了封已停止自动 renew 的系统邮件（撒花）

[harker]

高级版有什么特别功能么，感觉免费的够用。。。

[evilangel]

话说楼主你在 paypal 里已经取消了还被通过 paypal 扣费的话不应该去找 paypal 的麻烦吗？通过 paypal 走的根本不需要在商户处取消自动续费，直接在 paypal 里取消就行了，如果继续扣费的话果断投诉 paypal。他们会给你一个说法的！

[wlh]

@harker 我是已经买了 N 年了，不知道高级版有啥好的，纯粹觉得这么重要的东西要付钱用才安心（捂脸

[clavichord93]

@yangqi 反正我觉得 1Password 比他们家靠谱多了。。。然后据说 Dashlane 比 1Password 靠谱多了，不知道真的假的。。。。

[yangqi]

@clavichord93 被爆漏洞不是坏事，用的人多，漏洞发现的早，修复的也快。没被爆漏洞的不代表就没有，被爆了的也不代表就安全。这个问题不是很简单就能解释清楚，当然每个人都会有自己的判断，而且更容易相信自己的判断，这个就叫做仁者见仁，智者见智了。不过道听途说那就是最傻的了

随便搜了下，都是今年的，太早的就懒得搜了

https://www.theregister.co.uk/2017/02/28/flaws_in_password_management_apps/
https://www.grahamcluley.com/dashlane-privacy-twitter/
http://bgr.com/2017/02/24/uber-1password-fitbit-and-okcupid-user-data-exposed-by-massive-security-flaw/

[clavichord93]

@yangqi cloudfare 那次 1password 说了没有问题，dashlane 那个也不算什么安全问题吧，算 support 脑残。。。说回来我还是觉得这些东西密文保存在本地比较靠谱。。。

[jellybool]

@clavichord93 我也觉得 1password 靠谱很多，dashlane 最近有人推荐，但是我觉得 dashlane 的收费方式不太科学就没看，而且感觉在集成方面还是 1Password 好

[magiclu]

lastpass 我前一段时间遇到了一个奇葩的问题，火狐每次打开都要重新登陆 lastpass，实在搞不定，卸载火狐再从装后才解决了

[lightening]

几个密码管理工具里只有 LastPass 可以在一个企业内部共享密码。就凭这点不会黄。

[zuosiruan]

@magiclu 自己设置的。

[clavichord93]

@jellybool dashlane 是什么收费方式啊…没怎么仔细了解…

[magiclu]

@zuosiruan 我知道设置里有这个自动退出的功能，但我没勾选，浏览器应该没有 cookie 的问题，onenote 的插件不会自动退出

[wpaygp]

没人发现楼主把 Cancel 写错了吗