密码管理公司 OneLogin 的服务器遭到了入侵

[jinkai402]

http://thehackernews.com/search/label/hacking%20news?m=1

还在用在线密码存储的自己注意一下吧。Dropbox 什么的也未必安全，Dropbox 也是被拖过陆的。
Keepass/1password 脱机备份 /WiFi 本地同步才是最好的，另外就是系统保持最新。

[xx998]

我是 1password 禁止联网，本地再打包加密上传到国外网盘备份的。

[wevsty]

keepass 本身就是加密保存的，并且有足够的抗穷举措施。在线同步 keepass 的数据库不会有什么安全性问题，反倒是只在本地保存，本地储存的硬件出问题麻烦更大。

[V2KN]

即使是脱库了 Dropbox 拿到了我的 keepass 密码数据库也没有问题啊，除非还能拿到我本地的 keyfile 和我的主密码。

[LU35]

2 楼 3 楼解释的很好了，我也是同样适用 key 加主密码的方式使用 keepass，不过只有数据库同步到 dropbox，key 保存在 u 盘里面，每次使用的时候插上 U 盘就好了。

[SharkIng]

所以一直觉得类似 LastPass 的工具不靠谱