kinghenry

lastpass 报严重安全漏洞

  •  1
     
  •   kinghenry · Jul 15, 2014 · 8273 views
    This topic created in 4494 days ago, the information mentioned may be changed or developed.
    http://solidot.org.feedsportal.com/c/33236/f/556826/s/3c826362/sc/17/l/0L0Ssolidot0Borg0Cstory0Dsid0F40A342/story01.htm

    看来基于网页的密码管理器是不能再用了。难怪最近可惜申请半年免费
    35 replies  •  2014-07-16 19:48:15 +08:00
    daiv
    daiv
    Jul 15, 2014
    1
    Keepass 用起来觉得很不方便呀。。。
    Daniel65536
    Daniel65536
    Jul 15, 2014
    2
    也就是说1Password又要打折了咯?
    andybest
    andybest
    Jul 15, 2014
    3
    不是说已经修正了吗
    kinghenry
    kinghenry
    OP
    Jul 15, 2014
    4
    @andybest 这个是修正了,但还有多少是没修正的?
    mintist
    mintist
    Jul 15, 2014
    5
    @kinghenry 搞得有绝对安全的似得
    Tink
    Tink
    Jul 15, 2014
    6
    @kinghenry 全用脑子记也有漏洞的
    AlanZhang
    AlanZhang
    Jul 15, 2014 via iPhone
    7
    @Daniel65536 1password保存的数据由自己控制,没什么好怕的。
    ScotGu
    ScotGu
    Jul 15, 2014
    8
    自己的私密帐号和密码为什么要保存到第三方服务器呢。。。
    kinghenry
    kinghenry
    OP
    Jul 15, 2014
    9
    @ScotGu 没有绝对安全,但安全和不安全之间,还是有区别的,我就不信你完全不在乎
    GhostFlying
    GhostFlying
    Jul 15, 2014
    10
    还是继续用我的 domain+fixed key的方法= =
    ScotGu
    ScotGu
    Jul 15, 2014
    11
    @kinghenry 要说不在乎是不可能的。
    比如我把照片存在网盘,但是不想让“某些”人随便看,所以我就打包加密上传,
    其实我相信“某些”人 有能力破开密码审阅,那么做只是图个心里舒服。

    密码也是一样,直接存在云端总感觉被赤裸裸的窥视,
    所以我现在在用keepass ~
    vivianalive
    vivianalive
    Jul 15, 2014
    12
    考虑转Keepass或者1pass了......
    daiv
    daiv
    Jul 15, 2014
    14
    @vivianalive @ScotGu keepass 总感觉不太会用,而且没有 lastpass roboform好用?
    是我不会用?
    Nin
    Nin
    Jul 15, 2014
    15
    @daiv Keepass+KeeFox 妥妥足够应付浏览器了,另外Keepass还能管理本地程序自动填表,所以我喜欢。
    imrei
    imrei
    Jul 15, 2014
    16
    我比较喜欢keepass和onepassword,但考虑到iCloud的方便性,我最终还是选择了keepass,但安全性方面还是keepass厉害
    hahastudio
    hahastudio
    Jul 15, 2014
    17
    所以,还是要锻炼记忆力= =
    主要的服务我都强密码且不重复= =
    多敲几遍就能记住= =

    当然,有时候也记混= =
    lm902
    lm902
    Jul 15, 2014 via iPhone
    18
    用Enpaas的表示毫无压力
    est
    est
    Jul 15, 2014❤️1
    19
    估计漏洞就是伪造 dns 伪造 form,勾引lastpass来填表。
    Daniel65536
    Daniel65536
    Jul 16, 2014
    20
    @AlanZhang 我的意思是上次SSL Heart Bleed期间,1P 50% off,理由是为了用户的密码安全,特意降价促销。
    这次LP跪了,1P当然会乘火打劫,估计还会来次50% off
    zzColin
    zzColin
    Jul 16, 2014
    21
    @est 自从 n 年前第一次看到自动填表功能以来我就一直对它完全不信任
    jinghli
    jinghli
    Jul 16, 2014
    22
    disable autofill
    aku
    aku
    Jul 16, 2014
    23
    @est 如果只是这样
    那禁止自动填写、自动登录就好了

    以前有一次在一个网站上,lastpass提示我网站要163的登录信息
    不允许后还是提示
    吓坏了,于是禁止自动填写和自动登录
    同时,从上面也可以看出,lastpass大概还是有一些防范措施的
    kennylx
    kennylx
    Jul 16, 2014
    24
    @daiv 我以前也用lastpass 然后偶然机会改用keepass后觉得这个只要设置好了之后也很一用 chrome下有ChromeIPass插件,火狐下有Keefox,手机也可以用,数据库平时备份一份到dropbox里面 用绿色版的放在U盘里,现在我都记不住绝大多数密码了
    cquzc
    cquzc
    Jul 16, 2014
    25
    已经转投1password了,配合dropbox同步也一样很方便
    iamwenlyu
    iamwenlyu
    Jul 16, 2014
    26
    iCloud Keychain.
    lsmgeb89
    lsmgeb89
    Jul 16, 2014
    27
    自动填表功能不仅不安全,而且体验做的也不好。
    furion
    furion
    Jul 16, 2014
    28
    一直在用。。唉
    se77en
    se77en
    Jul 16, 2014
    29
    @vivianalive 说的就像 keeppass 和 1password 安全似的
    peartail
    peartail
    Jul 16, 2014
    30
    Mac 用户或早或晚都要买 1Password 的,不信你等着~

    所以早买早受益,软件有不存在折旧问题。
    peartail
    peartail
    Jul 16, 2014
    31
    @se77en 本来就比 Lastpass 安全很多。
    daiv
    daiv
    Jul 16, 2014
    32
    @imrei 请问 chromeIPass 有保存快捷键吗?
    devnull
    devnull
    Jul 16, 2014
    33
    推荐Pass (http://www.passwordstore.org),缺点是移动端支持不好。
    devnull
    devnull
    Jul 16, 2014
    34
    后面的字都被放到链接里了。。重发一遍: http://www.passwordstore.org
    GPU
    GPU
    Jul 16, 2014
    35
    已转1Password 多时
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3002 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 12:12 · PVG 20:12 · LAX 04:12 · JFK 07:12
    ♥ Do have faith in what you're doing.