有没有用 LastPass 的，出来说一下有没有异地尝试登录的

[des]

从 hacker news 看到的
https://news.ycombinator.com/item?id=29705957

[wangkun025]

补充一个中文新闻的链接
https://www.cnbeta.com/articles/tech/1219811.htm

[monkey110]

目前还没有出现提醒异地登陆的情况

[amirobotics]

被震惊到。主密码视乎从 lastpass 里被泄露的，所以 lastpass 是以明文方式存储主密码？

虽然该用户有开启 2FA ，但是不晓得是不是都被泄露了。。。

不晓得 bitwarden 对比 lastpass ，会不会更好 还是 更糟糕。

[hingle]

@amirobotics bitwarden 挺好的，我看了源码，所有的加解密操作都是在客户端完成。
主密码加密迭代 1 次的 hash 只用来与后端交互。
主密码加密迭代 2 次的 localHash 只用来加解密（这个只存在客户端，如果是 web 端就只存在内存里）。

https://github.com/bitwarden/jslib/blob/d68c1dafaf0528f5323dd595773b0fa122403d0d/common/src/services/auth.service.ts#L153-L158

[des]

@amirobotics 如果非常在意，建议使用 keepass

[keaideren]

我 lastpass 里面密码今天打开每个都变成 2 个重复的了，不知道发生了啥