LastPass 被黑了 呵呵

[bellchu]

虽然官方说已经Block非法闯入，没有数据外泄. 但是我还是觉得数据已经泄露.

[andybest]

"To further ensure your security, we are requiring verification by email when logging in from a new device or IP address"

邮箱不丢就不用怕把

[bellchu]

就等着1passwd降价了 啊哈哈哈

[timothyye]

@likea You last changed your LastPass master password 1271 days ago. 看来我比你早注册一天，哈哈

[atao]

@seadir 怎么会降价，别人不行，它应该涨价啊

[daiv]

keepass 欢迎大家的到来

[wee]

好恐怖。。。赶紧看看去

[lsmgeb89]

看来主密码也要随机生成，否则还是有点危险的。

[lee015]

keepass生成的lastpass主密码+两步验证。keepass还是是稍不方便，输个密码还要另启程序输密码，不然就只用它了。

[21grams]

1password,lastpass 那个比较好啊？ 貌似都是收费的？

[halczy]

继续支持LP, 1P对Linux无爱.

[xuhaotian]

又不是第一次了，只要不公开爆库出来，我还是不介意的，忍忍还能用。

[xuhaotian]

@21grams 我用lP，但是请慎重考虑，用惯了太舒服了…无缝化体验…搞得现在出安全问题也不想迁移数据。

[AstroProfundis]

上次 lastpass 出问题（貌似是几年前？）的时候改过密码然后加大过加密长度，当时就注意了一下，整个加密过程是在本地完成的，然后把加密后的数据上传服务器，所以目前还是比较放心的

[zhjits]

我把 LP 的二次验证手机还原数据了……现在没办法登录

[zhjits]

[woyao]

@paradoxs 我也开了开次谷歌二次登录验证
@Kahn 为什么我没有收到邮件？

目前已经修改密码了……

[exit]

放在chrome里安全不

[billlee]

LastPass 的数据是用主密钥在本地加密后再上传的，只要主密钥强度足够，保存的数据应该没有问题。
根据 https://blog.lastpass.com/zh/2015/06/lastpass-security-notice.html 的说法，"that LastPass account email addresses, password reminders, server per user salts, and authentication hashes were compromised."
觉得自己的主密钥不安全的，去改主密钥和密码提示。

[lsmgeb89]

@xuhaotian 我也觉得 lastpass 用起来相当方便，爽啊。现在只能改主密码和加两步验证了。

[ytf4425]

继续支持lastpass还有主密钥是什么鬼为什么我用它 这么多年我不知道有这玩意儿
@billlee