Unclev21x

LastPass 被黑客入侵

  •  
  •   Unclev21x · Aug 26, 2022 · 3836 views
    This topic created in 1534 days ago, the information mentioned may be changed or developed.
    https://www.bleepingcomputer.com/news/security/lastpass-developer-systems-hacked-to-steal-source-code/


    https://finance.sina.com.cn/roll/2022-08-26/doc-imizmscv7773770.shtml

    然后搜了一下发现这不是 LastPass 第一次被黑客光顾了。

    好在自建了 bitwarden ,目前用起来体验还是很不错的。
    19 replies  •  2022-08-27 22:31:52 +08:00
    janda
    janda
    Aug 26, 2022
    1
    LastPass 这个他们密码是保存在自己服务器吗? keepaas 和 enpass 好像都是本地交给自己管理
    lookStupiToForce
    lookStupiToForce
    Aug 26, 2022
    2
    看看暗网上最近有没有新上架的大宗货物就知道了
    源代码被窃实在没啥

    不过他们的安全防范做的真烂
    Tyuans
    Tyuans
    Aug 26, 2022❤️1
    3
    @janda #1 是在自己的服务器,换 enpass 后前几个月去 lastpass 上把号删了。
    Innovatino
    Innovatino
    Aug 26, 2022❤️1
    4
    不知道为啥每次 LastPass 出问题都会附带一个 Bitwarden 的推广
    我今年年初自建了一把,感觉体验完全比不上 LP 或者 1P 这类纯商用软件……Mac 的 Chrome 下各种弹不出来或者存不进去
    yujinchn
    yujinchn
    Aug 26, 2022
    5
    不是吧,又泄露,不是第一次了,还以为经过这事会吸取教训加强我又选择了相信他们
    yujinchn
    yujinchn
    Aug 26, 2022
    6
    结果还是没逃掉
    jimyag
    jimyag
    Aug 26, 2022
    7
    我也是自建 bitwarden ,目前我的策略是定期备份数据库。在打包之后又进行一次 aes 加密。用 crontab 定时同步到七牛。
    RustyAnchor
    RustyAnchor
    Aug 26, 2022
    8
    @jimyag 自建的数据库是咋保证安全性的
    yangxiaopeipei
    yangxiaopeipei
    Aug 26, 2022
    9
    习以为常
    serialt
    serialt
    Aug 26, 2022
    10
    我用 passwordstore ,gpg 加密本地 git repo 存储
    SgtPepper
    SgtPepper
    Aug 26, 2022
    11
    我前两年机智的注销 lastpass 转 bitwarden 了
    EchoVertex
    EchoVertex
    Aug 26, 2022
    12
    用了好多年 SafelnCloud+坚果云,很好用很方便。
    he15hiss
    he15hiss
    Aug 26, 2022 via iPhone
    13
    还好账号删了
    QurakJaker
    QurakJaker
    Aug 26, 2022
    14
    立马把 dashlane 和 1password 和 bitwarden 的账户都注销了
    yujinchn
    yujinchn
    Aug 26, 2022
    15
    被背刺了两波,不用云端了,改用本地 keepassxc+坚果云 webdav 同步,目前使用还不错,bitwarden 自建也可以
    Bapper
    Bapper
    Aug 26, 2022
    16
    LastPass 好像不是第一次出安全事故了,当初这是我用的第一个密码管理软件,后来用了几个月 iCloud ,因为功能不全就转 1Password 了,一直用到现在...
    luofei
    luofei
    Aug 26, 2022
    17
    lastpass 其实体验挺好的,可这……
    cccxu
    cccxu
    Aug 26, 2022
    18
    以前用 lastpass ,后面改用 edge 之后开始用微软家的 authenticator
    jimyag
    jimyag
    Aug 27, 2022
    19
    @LeoQin0816 bitwarden 是跑在 docker 中的,用 volume 把 data 挂载出来。好像服务器要是被黑了就没办法了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   919 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 18:01 · PVG 02:01 · LAX 10:01 · JFK 13:01
    ♥ Do have faith in what you're doing.