有没有用 LastPass 的，出来说一下有没有异地尝试登录的

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 1594 days ago, the information mentioned may be changed or developed.

6 replies • 2021-12-29 16:50:19 +08:00

wangkun025

Dec 29, 2021

monkey110

Dec 29, 2021

目前还没有出现提醒异地登陆的情况

TDWPFk2IRMJPSRae

Dec 29, 2021

被震惊到。主密码视乎从 lastpass 里被泄露的，所以 lastpass 是以明文方式存储主密码？

虽然该用户有开启 2FA ，但是不晓得是不是都被泄露了。。。

不晓得 bitwarden 对比 lastpass ，会不会更好还是更糟糕。

hingle

Dec 29, 2021

@amirobotics bitwarden 挺好的，我看了源码，所有的加解密操作都是在客户端完成。
主密码加密迭代 1 次的 hash 只用来与后端交互。
主密码加密迭代 2 次的 localHash 只用来加解密（这个只存在客户端，如果是 web 端就只存在内存里）。

https://github.com/bitwarden/jslib/blob/d68c1dafaf0528f5323dd595773b0fa122403d0d/common/src/services/auth.service.ts#L153-L158

des

Dec 29, 2021 via iPhone

@amirobotics 如果非常在意，建议使用 keepass

keaideren

Dec 29, 2021

我 lastpass 里面密码今天打开每个都变成 2 个重复的了，不知道发生了啥