网站注册密码能与注册使用 Email 密码一致吗？以及密码管理问题！！！

[dwztom]

RT 比如在某个论坛利用163邮箱注册，使用密码就用163的密码，是不是存在很大的隐患？
今天163邮箱提示异常登录，我看了看ip，估计邮箱密码泄露了，故想到这个问题。
PS V2EX的大家都是如何设置不同的密码的，Email和重要的Cloud Service用复杂密码然后各种forum等用不同而相对简单的密码吗？

[pwinner]

基本上一些小论坛小网站随机生成密码浏览器记住就是了，然后其实我自己也没常用密码

[Yvette]

非常不安全，很多小网站存的明文相当于直接把邮箱密码送人了。密码管理工具一了百了，早买早享受

[imlonghao]

Lastpass 网站最大允许32位就用32位的随机密码，最大允许64位就用64位密码

密码全部走Lastpass..

[threezhiwang]

很不安全
非核心站LastPass，核心站TrueCrypt

[ob]

@threezhiwang 怎么区分核心和非核心？

[aoa]

直到现在还有些奇葩网站是明文密码的，你仔细想想。

[zjgood]

@imlonghao
@threezhiwang
核心非核心，密码交给美帝也不放心了，美帝越来越没有节操了，truecrypt和NSA关系不浅。。。
还是keepass+DropBox吧

[imlonghao]

@zjgood
我很放心将我的密码给美帝，我不是什么政要人物，我在美国政府眼中只是一个中国的平民，所以我不担心美帝会对我怎样。
Dropbox也不是中国的产品，不担心他们？

[zjgood]

@imlonghao keepass已经把密码库加密了，而且是用你自己的密钥切切实实加密的，放到DropBox和百度云没区别。
至于lastpass怎么加密的我不清楚，所以不敢用，还有两年的会员也扔了吧