LastPass 被黑客入侵

[Unclev21x]

https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/


https://finance.sina.com.cn/roll/2022-08-26/doc-imizmscv7773770.shtml

然后搜了一下发现这不是 LastPass 第一次被黑客光顾了。

好在自建了 bitwarden ，目前用起来体验还是很不错的。

[janda]

LastPass 这个他们密码是保存在自己服务器吗？ keepaas 和 enpass 好像都是本地交给自己管理

[lookStupiToForce]

看看暗网上最近有没有新上架的大宗货物就知道了
源代码被窃实在没啥

不过他们的安全防范做的真烂

[Tyuans]

@janda #1 是在自己的服务器，换 enpass 后前几个月去 lastpass 上把号删了。

[Innovatino]

不知道为啥每次 LastPass 出问题都会附带一个 Bitwarden 的推广
我今年年初自建了一把，感觉体验完全比不上 LP 或者 1P 这类纯商用软件……Mac 的 Chrome 下各种弹不出来或者存不进去

[yujinchn]

不是吧，又泄露，不是第一次了，还以为经过这事会吸取教训加强我又选择了相信他们

[yujinchn]

结果还是没逃掉

[jimyag]

我也是自建 bitwarden ，目前我的策略是定期备份数据库。在打包之后又进行一次 aes 加密。用 crontab 定时同步到七牛。

[LeoQin0816]

@jimyag 自建的数据库是咋保证安全性的

[yangxiaopeipei]

习以为常

[serialt]

我用 passwordstore ，gpg 加密本地 git repo 存储

[SgtPepper]

我前两年机智的注销 lastpass 转 bitwarden 了

[zhoubenchi]

用了好多年 SafelnCloud+坚果云，很好用很方便。

[he15hiss]

还好账号删了

[QurakJaker]

立马把 dashlane 和 1password 和 bitwarden 的账户都注销了

[yujinchn]

被背刺了两波，不用云端了，改用本地 keepassxc+坚果云 webdav 同步，目前使用还不错，bitwarden 自建也可以

[callmesmc]

LastPass 好像不是第一次出安全事故了，当初这是我用的第一个密码管理软件，后来用了几个月 iCloud ，因为功能不全就转 1Password 了，一直用到现在...

[luofei]

lastpass 其实体验挺好的，可这……

[cccxu]

以前用 lastpass ，后面改用 edge 之后开始用微软家的 authenticator

[jimyag]

@LeoQin0816 bitwarden 是跑在 docker 中的，用 volume 把 data 挂载出来。好像服务器要是被黑了就没办法了