用户中心我最终放弃了LastPass–而切换是一场噩梦
LastPass是市场上最大的第三方密码管理公司之一，它过去担任这一职位是有充分理由的。免费的LastPass计划支持多种类型的设备，付费计划是一次物有所值的升级，每年12美元，而且它非常简单和易于使用。即使该公司遭遇了多起安全事件，它的反应似乎也证明了这一点。
但随着时间的推移，免费套餐中的功能被削减了，付费套餐的价格也上涨了。竞争对手的密码管理器也开始推出更多创新功能。然后是2022年的重大入侵事件，客户金库中的数据被盗，并以未完全加密的方式泄露。哎呀。
很久以前，我在LastPass上注册了一个账户，用来维护一个心爱的人的密码，即使在去年的黑客攻击之后，我也没有立即离开。(改变对这个人来说很难)。但经过一段温和而漫长的劝说后，我终于获准将它们切换到另一个密码管理器，我很高兴终于转到了更环保的地方。LastPass的问题太多了，无法坚持下去…包括当你真的在离开的时候。
如果你还在使用LastPass，还在想你是否应该跳下去，这里是什么让我跌入绝境，为什么我不打算再回来了。
2022年安全漏洞
LastPass披露的2022年安全漏洞就像是观看慢镜头中的火车失事。首先是在8月份发布的最初声明，声称没有客户数据受到影响-只是一个开发环境。然后，三个月后，更新了客户数据受到影响的消息。近一个月后，该公司披露客户信息和密码库被盗。不仅如此，这些电子仓库中的元素(包括URL)也没有加密。
如上所述，在这次入侵之前，LastPass对安全事件并不陌生，但没有一次比这次更令人震惊。在线密码管理器的客户通常相信，他们的服务得到了足够的保护，他们的数据-即使是加密的-也不会被未经授权的人访问。在一次入侵事件后，听说金库数据是未加密的，这有点盲目。
也许从工程角度来看，有些细节–比如URL、使用条目的频率、最后一次更新条目的时间等–不会被加密，这是有充分理由的。但这让我们想到了LastPass破坏我对他们信任的第二种方式，那就是…
沟通不畅
因此，很明显，我不知道如何才能经营这样一家企业：你不仅要保护非常敏感的信息，而且还要定期积极应对针对这些信息的威胁。
但良好的沟通是非常基本的–即时性和完全透明大有裨益。大剂量的先发制人的通知也能创造奇迹。LastPass向客户宣布消息的方式可能会在这三个方面都有很大改进。
让我们举一个最近的例子。7月中旬，我登录对我要放弃的账户进行了最后一次检查，结果看到一条消息，表明我的密码迭代次数已提高到60万次。
理论上，较高的密码迭代次数是一件好事。它应该有助于降低快速猜出密码的能力。现代密码学标准建议迭代60万次，这可能是LastPass选择将客户普遍提升到这一水平的原因。
但这发生在2023年7月。也就是说，在去年12月披露每个人的金库数据被盗六个月后。半年过去了，那些在12月份没有检查设置(像我一样)并增加它(像我也这样做)的人只剩下更少的迭代(就像我的迭代在我摆弄它之前一样)。
这在很大程度上说明了我的第一个想法，“他们这次有什么样的安全问题来促使这一点？”还有，我的第二个问题是，“为什么现在会发生这种事？”
解释这一变化的电子邮件是在我快速在线搜索了几个小时后发出的，目的是想弄清楚到底发生了什么。然后第二天又来了一份。内容没有解释涨价的时机，也没有解释上调背后的动机。
网页界面令人失望
曾几何时，LastPass的网络界面相当不错。也许不是最时髦的，但感觉足够现代了。
如今，与竞争对手的密码管理器相比，它感觉要简单得多。随着时间的推移，微小的变化也降低了网络界面的质量。我最大的不满是，它严重依赖持久性Cookie来维护设置。隐姓埋名浏览意味着您的布局将永远不会保存-它始终将视图恢复为LastPass的默认设置。
横幅消息也会重复出现。也许这是我的小气，但当浏览器扩展的永久横幅消息出现时，我终于达到了我的极限。LastPass记录了我使用了哪些设备，以及我多年来一直坚持不懈地使用网络界面。不断地唠叨不会让我改变这个习惯。
导出您的保险库是一场噩梦
这一部分充斥着更粗俗的语言，直到我记住你们所有人(和我的编辑)都会读到它。卷起你的袖子，因为我们要进入这个肮脏的细节。
你可能会想，如果你要离开一项服务，企业可能会受到激励，让这一过程尽可能地简单–从而增加你有朝一日可能回来的机会。LastPass试图做到这一点，但它没有始终如一地做到这一点。幸运的是，我陷入了任何允许草率的密码导出的开发漏洞。
通常，当您切换密码管理器时，会将您的Vault数据导出为CSV或XML文件。它们是基本的文件格式，可以在不同的程序之间轻松读取(至少在理论上是这样)。LastPass仅为此目的导出到CSV，逗号分隔值格式的定义特征是(正如您从名称中预期的那样)，逗号用于指示单独的数据字段。
注：如果将所有密码导出为CSV或XML等未加密格式，将其保存到PC上的加密文件夹将有助于在LastPass和新密码管理器之间转换时保护它们。
我想说清楚–我是这样的人，如果事情变得不稳定，我喜欢理解为什么。当我的输出结果一团糟，有一堆包含孤立数据的条目时，我试图弄清楚我看到的是什么。
起初，我认为根本原因是文本字段中的逗号。可能是它们导致条目被拆分并作为不同的条目读取(引导的数据以错误的字段结尾)。但这并不能解释为什么一些根本不带逗号的条目会被拆分。也不知道为什么其他条目完全不见了。
当我完成与LastPass中的原始条目的手动交叉检查时，我仍然没有明确的答案，这是一个必要的邪恶，因为数据不值得信任，但导入和清理混乱仍然比在新的密码管理器中从头开始创建所有条目更快。
尝试不同的浏览器和导出方法(例如，通过Web界面启动和通过浏览器扩展启动)并没有消除混淆。事实证明，Web界面并不能导出所有条目(Firefox)，或者直接返回一个空白的CSV文件(Chrome)，但Firefox的Web界面导出和Chrome浏览器扩展都存在相同的数据完整性问题。与此同时，当我尝试在测试帐户上导出时，每个条目的数据字段都显示得很完美(即使Web导出中仍然缺少一些)。
据我所知，要么帐户的年龄影响数据在服务器上的存储和解析方式，要么在非密码文本字段中使用某些特殊字符会在导出脚本中触发某种错误。无论哪种方式，你都不能相信你真的会把所有的密码都完整地拿出来。在单调乏味的导入过程进行了几个小时后，我认真考虑放弃这个过程，转而支持对每个服务进行密码重置，并让新的密码管理器捕获它们。我是说，考虑到LastPass的安全漏洞，我无论如何都得这么做，作为最后的预防措施，对吗？
别再有第二次。
外链关键词： 美人体 顶级人体 欧美女星排行榜 霸气女生头像 大胆的人体艺术图 大胆美女人体艺术图 性感人体 重庆最美女孩本文地址： https://www.q16k.com/article/d52524d7e29268d30e38.html
编程爱好者网站--中文编程开发类网站，提供编程文章、开发工具、资料下载、编程开发社区、博客等多个栏目
微信读书提供海量正版书籍、小说、漫画、公众号、听书，多设备同步实现跨屏阅读。与微信好友一起发现更多精品好书，随时交流感想，让阅读不再孤独。
jdb电子试玩2000网站致力于给广大玩家朋友提供好玩的安卓游戏测试，JDB夺宝游戏网站同时为用户提供最新的原创内容等安卓游戏攻略。
万火龙【DragonFire】_mp3蓝牙水晶魔球灯、LED水晶魔球灯、K歌神器、手机电视k歌麦克风、全民k歌麦克风、蓝牙音响、LED舞台灯、U段无线话筒、KTV酒吧声控旋转魔球灯 手机k歌设备
WEB开发者(webkfz.com) 是网站开发人员学习交流的平台,这里提供大量实用的技术文档及相关资源下载，是网页设计、网络编程人员及其爱好者必备网站。
1milmillonesdemiembros|Gestionatuidentidadprofesional.Amplíaeinteractúaconturedprofesional.Accedeaconocimientos,informaciónyoportunidades.
台商新天地-台商太太新天地,台商第一入口W站
淘气哥素材网是涵盖PHP源码下载，代码破解，包括织梦网站模板、织梦商业模板、WordPress模板、CMS网站模板、网站模板、网页模板、网站源码、微擎模块微信小程序等模板开发及交易，为建站开发人员提供优质的服务以及为广大客户提供SEO建站服务。
该站点未添加描述description...
该站点未添加描述description...
安控科技,Etrol,Etrol安控,自动化,油气服务,RTU,行业解决方案,能源
技能树是CSDN提供的系统化，面向实战的学习环境。能帮助用户从初学者成长为合格的编程工程师。包含python、java、C语言、php等编程语言，系统地整理了关于编程领域的知识点，从海量的CSDN数据中不断更新高质量内容，让学习更有价值。
闭门谢客网
欢迎走进我的生活，遇到一些好用的手机软件也就分享给大家了，一起解读一起使用
该站点未添加描述description...
简单设计拥有高端精品设计素材和教程,包含众多C4D,Blender,sketch,psd等格式设计素材,样机素材及设计教程等。
UnluckyinCards
在网络枪手的世界里，当你连续五次被服务器另一边的同一[审查]杀死时，将你的死亡归咎于延迟只是略低于指责黑客。但在Valve备受期待的反恐2中，当你向队友道歉的时候，你将有一个更少的选择-假设你无论如何都在使用NVIDIA显卡。即将到来的游戏将使用NVIDIAReflex来应用显卡能力，以减少延迟并提高响应速度。Relex是一个令人着迷...
在过去的几个月里，随着OpenAI革命性的ChatGPT的迅速成功，AI聊天机器人的受欢迎程度急剧上升–令人惊讶的是，直到去年12月左右，ChatGPT才突然出现。但当微软抓住机会，以100亿美元的高价与OpenAI这颗冉冉升起的新星搭上马车时，它选择了这样做，打着谷歌搜索引擎必应(Bing)的幌子，推出了一款基于GPT-4的聊天机器...
还记得几年前，当他们非常努力地尝试让3D电视成为一种东西的时候吗？还记得当你不得不戴笨重的眼镜时，每个人都讨厌它吗？还记得他们试图在没有眼镜的情况下制作3D屏幕，但比史蒂芬·西格尔主演的翻拍电影《音乐之声》更失败了吗？忘了这一切吧，如果你还记得我在说什么的话：宏碁最新推出的Predator笔记本电脑不带眼镜的3D屏幕可能正好能满足你的...
为了提供彻底的保护，今天的安全产品必须做的不仅仅是扫描病毒和恶意软件。他们需要检查有害的互联网流量、侵入性浏览器跟踪、隐私问题、过时的软件和弱密码等项目。一款提供这一切甚至更多功能的产品是AviraPrimeforWindows。AviraPrime专为所有受支持的Windows版本而设计，在一个程序中包含了很多功能。在安全的旗帜下，...
现代时代呼唤现代应用程序。对于Outlook，微软去年开始采取缓慢的步伐，通过发布新的Outlook软件预览版进行全面改革。早期版本对Microsoft365Insider预览版成员开放，限制用户只能使用一个账户–而且必须是属于微软保护伞下的一个账户。但正如Insider的一篇博客文章所宣布的那样，该公司现在已经开始推出第三方电子邮件...
你有没有买过电脑，不是因为它的硬件，而是因为它的软件？不，不是Windows–是应用程序。三星绝对决心你会这样做–并投资于其他三星Galaxy设备，因为它们之间的互动非常好。你可以买一台惠普笔记本电脑、一部谷歌Pixel手机和一台亚马逊Fire平板电脑。或者，你可以买一台三星GalaxyBook3、一台GalaxyTab平板电脑和一部...
呼唤所有的音乐艺术家！无论你是计划制造最糟糕的低音音效，还是仅仅是一些冰冷的低保真音响，你都需要一台坚固的笔记本电脑来完成这项工作。在选择用于音乐制作的笔记本电脑时，有几个关键问题需要注意。高质量的处理器对于流畅的录制性能是绝对至关重要的，而相当大的RAM将允许您同时处理多个插件和曲目。便携性也是一个重要因素–如果你要把你的节目带到当...
在许多电脑游戏玩家的生活中，有一段时间他们必须做以前无法想象的事情，并在客厅里安装一个游戏设备。也许是因为你在家工作，不能忍受下班后弓着身子坐在同一张桌子前玩游戏，或者你终于买了一台具有VRR等严肃游戏功能的电视，想要一台合适的PC来使用它。或者，也许你已经尝到了用蒸汽甲板解放你的电脑游戏库的滋味，并想把这些游戏带到家里更多的屏幕上。...
OLED显示器在2023年风靡一时，但令日常购物者失望的是，它们仍然很贵。即使是便携式OLED显示器，价格通常也在300美元以上。但是，虽然Innocn15K1F的建议零售价为399.99美元，但它在亚马逊上的价格要低得多(撰写本文时为269.99美元)，为消费者提供了一种廉价的选择，仅略低于价格更高的竞争对手。Innocn15K1F...
事实证明，谷歌对可以上传到其云存储服务GoogleDrive的文件数量施加了硬性限制–尽管缺乏概述这些限制的明确文件。那个神奇的数字？五百万。更新日期23年4月5日：谷歌正在取消Drive账户的文件数限制。在GoogleDriveTwitter账户上的一条推文中，该公司表示，它已经改变了政策，同时寻求其他方法来提高服务的性能。Goog...
还记得希捷制作特别版存储驱动器时用的是“贝斯卡钢材”吗？波巴·费特和其他曼达洛人都穿这种材料来制作它们。销路非常好不受等离子爆破器的影响？好的，该公司带着星球大战口味的PC硬件回来了，这一次它更闪亮了。新的“LightsaberCollection”FireCudaM.2固态硬盘配有可更换的面板，通过Kyber注入的LED发光二极管点...
2月底，AMDRyzen97950X3D的发布充分说明了一件事：TeamRed的7000系列3DV-Cache处理器中的第一个是游戏怪物。他们额外增加了一层辛辣的L3缓存层，大大提高了他们的性能。但所有人都在等待的芯片–Ryzen77800X3D–仍然是一个问号。与售价699美元的7950X3D和599美元的Ryzen97900X3D...
联想的消费笔记本旗舰产品Yoga9i在2023年基本没有变化，但有一些值得注意的升级，包括英特尔酷睿第13代处理器和标准OLED显示屏(这在以前是一个选项)。这些改进与竞争并驾齐驱，尽管它们也会导致更高的价格。正在寻找更多2合1选项？查看我们今天提供的最好的2合1笔记本电脑综述。联想Yoga9i采用英特尔全新酷睿i7-1360P处理器...
罗技G502在2014年就让游戏玩家惊叹不已，但后来又发生了变化，最终推出了新的改进版G502X。是的，它有一个升级的25K英雄传感器，可以很好地提高速度和精度，但G502X最令人印象深刻的是按钮被磨练到近乎完美的方式。很少有游戏鼠标有如此易用的按钮布局，这总是使这款新型号成为2023年你可以购买的最好的全能有线游戏鼠标之一。注：查看...
埃隆·马斯克最近宣布，在一系列有利于付费客户的变化中，旧的复选标记正在消失，这似乎正在推动另一批人离开Twitter去中心化的微博服务Mastodon。但想要成为Mastodon用户的人往往在第一步就放弃了：选择一台服务器来创建账户。虽然Mastodon与其他社交媒体服务不同，但它也远没有乍看起来那么令人生畏。我们分析了Mastodo...
互联网上充斥着关于斯塔菲尔德的新闻，这是贝塞斯达最新的开放世界(Open-World？)具有太空飞行转折的火箭榴弹。这款游戏甚至要到一周后才能正式发布，但花100美元购买高级版的玩家现在正在玩这款游戏。这款游戏已经看到了数十万并发玩家，尽管发布前的争议是开发者优先考虑AMD的FSR而不是NVIDIA的DLSS。但就像贝塞斯达RPG一贯...
你的iPad可能没有一台成熟的电脑那么强大，但在多任务处理方面也不逊色。苹果的iPadOS允许你同时在屏幕上查看和使用两个或三个应用程序，允许你将文本、图像、链接和文件从一个应用程序拖放到另一个应用程序。你的iPad提供了两种不同的多任务模式：滑过和拆分视图。滑动可以让你在屏幕上查看两个应用程序，其中一个应用程序在一个狭窄的窗格中漂浮...
所有故障皆“事出有因”，故障的发生一定是在一个稳定的正常运行的网络中，某一网络环节发生了变化而引起的，这些诱发网络产品生故障的变化包括：所有这些诱发故障的内在因素绝大多数都有其“外在异常表现”，具体会反映在特定网元的告警、日志、流量统计、端口状态等信息中。因此故障快速定位的关键在于，如何有效而快速的通过事发时间、影响范围、所做操作及故...
HostKvm充50$送10$，双11当天VPS全场6折优惠HostKvm成立于2013年，相关的品牌还有LOCVPS/ZJI，目前HostKvm提供香港、新加坡、日本、美国、韩国等机房，全部采用KVM虚拟化方案。所有业务均对中国大陆地区线路特别优化。支持支付宝、Paypal付款，HostKvm已经不是第一次在小z博客出现，这家适合建...
iKuai+OpenWrt旁路由，端口映射不生效的解决办法6条评论最近在办公室配置了“iKuai+OpenWrt旁路由”模式的网络，使用起来感觉不错。但是今天发现一个端口转发没有生效，经过逐一排查，最终发现是由于旁路由的问题引起的。建议排查项通过排除法逐一排查，最终确定问题是由于旁路由模式引起的。尝试不使用旁路由时，iKuai的端口映...