安装LastPass一段较长的时间了，日常使用LastPass并不复杂，而且免费版本即可满足win下的使用。只是美中不足的是免费版，在移动端只能使用在移动浏览器，查阅保存的密码库。在习惯了使用LastPass作为firefox下的密码管理工具后、很容易产生惰性。我自己对这类口碑很棒的密码管理器，还是非常信任的，同时也安装了KeePass作为本地密码管理器备份。

今天又国外的安全研究人员，爆出LastPass的密码自动填写功能存在bug，允许恶意网站欺骗 LastPass 相信它是另一个网站比如Twitter，窃取用户登录凭证。稍显安慰的消息是LastPass已经发布了新的版本，修复了漏洞。

值得一提的是，firefox下需要安装开发版本的LastPass4.0扩展。

via:1 2