Unclev21x
V2EX  ›  分享发现

LastPass 被黑客入侵

By Unclev21x at 2022 年 8 月 26 日 · 3704 次点击
https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/


https://finance.sina.com.cn/roll/2022-08-26/doc-imizmscv7773770.shtml

然后搜了一下发现这不是 LastPass 第一次被黑客光顾了。

好在自建了 bitwarden ,目前用起来体验还是很不错的。
19 条回复  •  2022-08-27 22:31:52 +08:00
janda
   1
janda  
   2022 年 8 月 26 日
LastPass 这个他们密码是保存在自己服务器吗? keepaas 和 enpass 好像都是本地交给自己管理
lookStupiToForce
   2
lookStupiToForce  
   2022 年 8 月 26 日
看看暗网上最近有没有新上架的大宗货物就知道了
源代码被窃实在没啥

不过他们的安全防范做的真烂
Tyuans
   3
Tyuans  
   2022 年 8 月 26 日   ❤️ 1
@janda #1 是在自己的服务器,换 enpass 后前几个月去 lastpass 上把号删了。
Innovatino
   4
Innovatino  
   2022 年 8 月 26 日   ❤️ 1
不知道为啥每次 LastPass 出问题都会附带一个 Bitwarden 的推广
我今年年初自建了一把,感觉体验完全比不上 LP 或者 1P 这类纯商用软件……Mac 的 Chrome 下各种弹不出来或者存不进去
yujinchn
   5
yujinchn  
   2022 年 8 月 26 日
不是吧,又泄露,不是第一次了,还以为经过这事会吸取教训加强我又选择了相信他们
yujinchn
   6
yujinchn  
   2022 年 8 月 26 日
结果还是没逃掉
jimyag
   7
jimyag  
   2022 年 8 月 26 日
我也是自建 bitwarden ,目前我的策略是定期备份数据库。在打包之后又进行一次 aes 加密。用 crontab 定时同步到七牛。
RustyAnchor
   8
RustyAnchor  
   2022 年 8 月 26 日
@jimyag 自建的数据库是咋保证安全性的
yangxiaopeipei
   9
yangxiaopeipei  
   2022 年 8 月 26 日
习以为常
serialt
   10
serialt  
   2022 年 8 月 26 日
我用 passwordstore ,gpg 加密本地 git repo 存储
SgtPepper
   11
SgtPepper  
   2022 年 8 月 26 日
我前两年机智的注销 lastpass 转 bitwarden 了
EchoVertex
   12
EchoVertex  
   2022 年 8 月 26 日
用了好多年 SafelnCloud+坚果云,很好用很方便。
he15hiss
   13
he15hiss  
   2022 年 8 月 26 日 via iPhone
还好账号删了
QurakJaker
   14
QurakJaker  
   2022 年 8 月 26 日
立马把 dashlane 和 1password 和 bitwarden 的账户都注销了
yujinchn
   15
yujinchn  
   2022 年 8 月 26 日
被背刺了两波,不用云端了,改用本地 keepassxc+坚果云 webdav 同步,目前使用还不错,bitwarden 自建也可以
Bapper
   16
Bapper  
   2022 年 8 月 26 日
LastPass 好像不是第一次出安全事故了,当初这是我用的第一个密码管理软件,后来用了几个月 iCloud ,因为功能不全就转 1Password 了,一直用到现在...
luofei
   17
luofei  
   2022 年 8 月 26 日
lastpass 其实体验挺好的,可这……
cccxu
   18
cccxu  
   2022 年 8 月 26 日
以前用 lastpass ,后面改用 edge 之后开始用微软家的 authenticator
jimyag
   19
jimyag  
   2022 年 8 月 27 日
@LeoQin0816 bitwarden 是跑在 docker 中的,用 volume 把 data 挂载出来。好像服务器要是被黑了就没办法了
© 2026 V2EX · 60ms · 3.9.8.5