新装 lastpass，嗅探到本地密码，感觉好恐怖

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2882 天前的主题，其中的信息可能已经有所发展或是发生改变。

如浏览器中保存的账号密码，甚至我的 wifi 密码，以及不知道从哪里找出来的账号密码

感觉一点安全感没有...

用上这个就安全了么？

6 条回复 • 2016-06-13 16:47:50 +08:00

tony1016

2016-06-13 13:20:10 +08:00

lastpass 的安全是指它统一管理密码，让所有网站的密码都不一样，这样子，像朝内 CSDN 这样的号称高技术的网站一旦泄漏密码，也不会损失很大。当然，它自己的安全它自己会负责到底。 so ，就看你相不相信它不回被攻破

MajestySolor

2016-06-13 14:05:37 +08:00

这一点我也有疑问，为什么 lastpass 能得到我以前用 chrome 保存的帐号密码
倒不是信不过，纯粹好奇， google 不可能开放 api 给 lastpass 吧

ejq

2016-06-13 14:49:54 +08:00 via Android

@MajestySolor 我记得 Chrome 本地的密码是交给操作系统来保存的（至少 Mac 上是这样， safari 能读到 Chrome 保存的密码）

kylinking

2016-06-13 14:56:10 +08:00 via iPhone

@MajestySolor 有几款软件是可以直接读出浏览器保存的密码的，还有 email 密码，不仅限于 chrome …所以我一直不用浏览器的记住密码功能…

mfanming

2016-06-13 16:45:18 +08:00

@kylinking 突然丧失安全感

tammy

2016-06-13 16:47:50 +08:00

你说的这些密码都是明文存储的，百度一下就知道怎么读取了。