记住几个主要密码,其它的全部用 LastPass 是否可行 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
goodryb
V2EX    信息安全

记住几个主要密码,其它的全部用 LastPass 是否可行

  •  
  •   goodryb 2015-10-21 11:03:24 +08:00 7350 次点击
    这是一个创建于 3650 天前的主题,其中的信息可能已经有所发展或是发生改变。

    注册的时候使用 LastPass 生成强密码并保存,基本保证了每个网站的都不一样

    一般只需要记住 LastPass 主密码、淘宝、支付宝、 qq ,微信的就差不多了

    如果是美团等等客户端登陆的,也可以在 LastPass 里面查询一下,毕竟客户端不是每次打开都需要登陆

    25 条回复    2015-10-21 23:07:19 +08:00
    LU35
        1
    LU35  
       2015-10-21 11:11:00 +08:00
    使用开源的密码管理软件,使用时主密钥和密码数据库分开存放。软件就不安利了。
    gaohongyuan
        2
    gaohongyuan  
       2015-10-21 11:12:35 +08:00
    我是这么干的,但 LastPass 有泄露前科,所以还是比较担心
    ibugeek
        3
    ibugeek  
       2015-10-21 11:25:40 +08:00   2
    我是用 1password ,有一次我重新装机, 1password 需要 dropbox 里面的密码文件, dropbox 的密码保存在 1password 中,找回 dropbox 的邮件发送给 gmail , gmail 的密码保存在 1password 。
    vebuqi
        4
    vebuqi  
       2015-10-21 11:30:30 +08:00
    lastpass 也出过事
    jianleer
        5
    jianleer  
       2015-10-21 11:31:06 +08:00
    @ibugeek 死循环。。。。
    crystone
        6
    crystone  
       2015-10-21 11:32:14 +08:00
    @ibugeek 所以,你起码得记住一个密码啊
    gfgrgerg
        7
    gfgrgerg  
       2015-10-21 12:34:32 +08:00 via iPhone
    一个主钥,一个 gmail 密码,再加上二次认证隐写文件密码,出问题,下载软体,登入 gmail ,下载隐写文件解密,获取二次认证备份 code ,下载数据,导入,输入主钥,完成
    cloverstd
        8
    cloverstd  
       2015-10-21 13:03:33 +08:00
    @ibugeek 我就想到过这个问题,然后我就把 Dropbox 的密码和 Gmail 的密码不用 1Password 记
    本来打算用 1Password 的二步验证功能,然后迁移了一半发现要是全放 1Password 就陷入了死循环了
    所以还是把 Dropbox 和 Gmail 的留在了 GA 上面,其他的迁移到了 1Password
    macroideal
        9
    macroideal  
       2015-10-21 13:07:16 +08:00
    那天, 我有 lastpass 的密码忘了........
    goodryb
        10
    goodryb  
    OP
       2015-10-21 13:27:26 +08:00
    @macroideal lastpass 密码也是可以找回的,我都忘记过 2 次了
    goodryb
        11
    goodryb  
    OP
       2015-10-21 13:28:20 +08:00
    @gaohongyuan 相对来说还好吧,一些乱起八糟的为了下载东西而注册的论坛等
    至少他们是专业做密码管理的
    SonicY
        12
    SonicY  
       2015-10-21 13:46:57 +08:00
    好久不用这货了, 11 还是 12 年左右疑似密码泄露过之后就不用了, lastpass 出问题不止一两次。
    SonicY
        13
    SonicY  
       2015-10-21 13:48:30 +08:00
    记得当时它和 Xmarks 还是标配,现在都不用了。
    arfaWong
        14
    arfaWong  
       2015-10-21 14:43:25 +08:00
    @ibugeek 我的 dropbox 帐号就因为我一天内装机又刷机,之后永远的离我而去了
    vivisidea
        15
    vivisidea  
       2015-10-21 19:03:23 +08:00
    涉及到钱的账号密码自己记住(包括间接涉及的,比如 xx 宝的安全邮箱之类的)

    别的就随意了,用下来 lastpass 还是很好用的,特别是有时候去一些小众论坛 /网盘下载个什么东西的时候, lastpass 居然提示“ 1 ”,自己都不记得哪年有注册过阿……哈哈哈哈
    RqPS6rhmP3Nyn3Tm
        16
    RqPS6rhmP3Nyn3Tm  
       2015-10-21 19:39:11 +08:00
    我除了 Apple, Google, Microsoft, Dropbox 是用脑子记住的密码,其它的全部用 1Password 管理了
    设密码真是太烦
    Explorare
        17
    Explorare  
       2015-10-21 19:45:50 +08:00
    用了 Lastpass 好几年了,挺省心的,需要记住的也就 Lastpass 主密钥, WindowsLive , GoogleAccount ,还有自己 VPS 的 IP/Port/pw 。三个主密码都是不同的 16 位随机数字字母特殊字符,记了好久才背会
    ideacco
        18
    ideacco  
       2015-10-21 19:48:20 +08:00
    主要的几个问题是:
    1.那么用的越来越多的 APP 端口输入密码怎么破? 豆瓣;知乎;携程;去哪儿之类的;每一个都要翻出 LP 查出来再输入么?
    2.手机浏览器 也只能用 LP 的 APP 登录???那体验叫一个狗血。
    3.去陌生的环境下怎么破?
    4.LP 那天系统宕机或者被 GFW 看上了或者被攻击了咋整?那之前所有其他的 LP 记录的密码都没了???
    yushiro
        19
    yushiro  
       2015-10-21 20:03:21 +08:00 via iPhone
    @ideacco
    1 、在 ios 上已经可以支持输入 app 密码的时候自动跳到 lastpass 或者 1p ,然后返回自动输入密码,这个功能要 app 做适配。
    2 、对于网页输入密码,直接把网页分享到 lastpass 中,自动带用户名密码返回。
    3 、不要在陌生环境输入重要密码
    4 、无解,所以除了主用 lastpass ,平时也要多备份所有的密码,曾经遇到过 lastpass 无法访问,导致无法登陆一些网站
    jameswush
        20
    jameswush  
       2015-10-21 20:52:51 +08:00 via iPhone
    把 lastpass 密码倒入 1password 或者 keypass 做一个备份,防止 lastpass 无法登陆。
    Mirana
        21
    Mirana  
       2015-10-21 21:02:25 +08:00
    急需一个指纹登录各种系统的功能。。。
    lightening
        22
    lightening  
       2015-10-21 21:06:05 +08:00   1
    @gaohongyuan
    @vebuqi
    LastPass 出事也最多泄露你的 email 地址和密码重设提醒而已。密码本身都是客户端加密的, LastPass 自己也不知道你密码是什么。
    ideacco
        23
    ideacco  
       2015-10-21 21:51:53 +08:00
    @yushiro 感谢回复,这事儿如果能做好了可是大生意。哈哈
    canautumn
        24
    canautumn  
       2015-10-21 22:12:37 +08:00
    @ibugeek 手机没同步一份啊……
    ryd994
        25
    ryd994  
       2015-10-21 23:07:19 +08:00
    我是用 googledrive 存, google 帐号开两步验证,一般来讲足够安全了
    google 的备用验证码打印出来另外放
    同时定期备份文件到 U 盘

    你要有个强度足够的物理隔离的备用方式。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1233 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 28ms UTC 17:37 PVG 01:37 LAX 10:37 JFK 13:37
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86