LastPass 又又出现数据泄露了

[inhzus]

新闻来源： https://www.theverge.com/2022/11/30/23486902/lastpass-hackers-customer-information-breach

当然，据他们的说辞，泄漏的是部分用户的关键信息，用户的密码信息依然是安全的。

[herozzm]

把资料都保存到云端真的好吗？我还是用 keepass 吧

[awalkingman]

@baleeny 我也是。。。感觉足够用了

[zololiu]

自建 Bitwarden 三年了, 目前为止还是很香, 推荐一下.

[nazunaniito]

用了十几年 lastpass ，从发现它的部分服务器被墙开始就意识到确实比其它几个要安全(￣▽￣)"

[cdlnls]

放在互联网上都不太安全，即使是自建的 bitwarden ，服务器安全问题+配置问题都有可能导致丢失。
还是放在本地稳妥。

[wizardyhnr]

放云端就是为了多端同步。为了安全自建在家用服务器上也可以，但相当于在自用服务上开了外网访问端口。
我放在 vps 上，磁盘开了 LUKS ，同步备份用 GPG 公钥再加密一遍。vaultwarden 开了 2FA 。想脱裤就要跑到服务商那用 RAM dump 再破解密码。vps 加固挺重要的。

[bigwhite1]

已经注销账号了

[lengyuqu]

早就自建 bitwarden 了 ，并且早年清空了 lasspass 。

现在连谷歌和 edge 的密码存储我都放弃了。

[stkkm]

老老实实用 keepass.