lastpass 怎么样，安全吗？

[strahe]

看到有人问 1password ，我也来问问 lastpass 。
因为当初选择的时候两者都看了，隐约记得 1password 必须要在本地安装客户端，然后浏览器插件等一系列服务才能使用，因为我用的 Linux ，没办法所以选择了 lastpass ， lastpass 可以仅安装各个浏览器插件就可以使用，而且还很便宜。
但是看大家讨论的时候基本都很多人用 1password ，几乎没人提起 lastpass ，你们觉得 lastpass 不安全吗？不安全在哪里？
因为我已经在用了，如果存在不安全的因素，让我心里有个数吧，也许某一天知道真相了不用去跳楼。
一些大众的话就不用说了我是很清楚的，比如互联网没有绝对的安全等等。
希望有对这类产品比较了解的前辈给科普一下，谢谢。

[imn1]

lp 密码存在服务器端，而且必须是可逆的（ lp 自己的算法）
lp 最怕的是爆库，拖库也不一定能破，这就是区别
心理安慰就开个 2FA

[FFLY]

个人认为安全性是相对的， 1P 是用户自己管理密码，保障自身安全性。 LP 是由服务商保护密码。理论上来说服务商的安全防护会比个人的靠谱，但是凡是没有绝对，特别是互联网服务，所以现在大多数会觉得存在本地比存在服务商的服务器上要安全得多。

[just4test]

安全 就是丑。
想转 Dashlane 了。

[Nin]

我还是喜欢用 Keepass

[Nin]

Keepass 不光是存密码，还可以保存其他文件或者 ssh-key 也可以

[iosx]

@just4test 最新版的 LP 已经很漂亮了。

[Havee]

lastpass ，放心，很安全，理论上被脱裤了也无用，个人使用不用担心，担心的话开一个二次验证即可
lastpass, 1passwd, keeppass 都是很优秀的密码管理软件

[c0878]

支付宝和网银密码坚决自己记不交给第三方 其余密码交给 lastpass 重要的 google apple 之类开个二次验证 基本安全了

[ammzen]

使用 lastpass ，但是主密码忘了，现在 Mac 上浏览器会自动登录 lastpass ，导致 Mac 都不敢升级系统了
lastpass 挺好用的，就是移动端是收费的
我的密码策略是几大重要网站像支付宝、腾讯之类的密码自己记脑袋里，其他网站都放 lastpass ，每个密码原则是独立的

[chinassl]

为啥就没有人问 Roboform 呢？

[strahe]

@ammzen 我也是这样的，移动端收费其实也不过分，已经很便宜了

[SpicyCat]

跟钱相关的密码都用 keepass 保管，其他的网站密码就用 lastpass ，方便。

[starship]

r#12 @SpicyCat 赞一个！我也是这么干的！

[kikyous]

挺安全的，支付宝什么的密码都用 lastpass

[SoloCompany]

因为是年付，所以其实价格比 1p 要贵的，我是懒得迁移，不然就 163 迁移过去了，噢对了， 1p 的话安卓端还得再花 10 刀， 那加起来就是 230 了

[klausgao]

已从 lp 转 keepass ，简直不能更爽，全端通用了

[strahe]

@SoloCompany lastpass 12 刀全部到位

[SoloCompany]

@strahe /y