lastpass是什么软件（lastpass怎么用 lastpass安全吗）

大家好，小太来为大家解答以上问题。lastpass是什么软件，lastpass怎么用lastpass安全吗这个很多人还不知道，现在让我们一起来看看吧！

在当今互联网时代，只用一个密码太危险了。不同的服务必须使用不同的密码，甚至是由计算机随机生成的字符。但是网站那么多，密码那么多，谁能记住呢？这就需要我们使用密码管理工具来解决。LastPass是目前最主流的密码管理器，非常强大，是一款免费、跨平台、简单易用的网络密码管理工具。其特点是以浏览器扩展的形式使用。当你登录任何一个网站，都会提示你保存登录信息，并自动同步到云端。以后你访问网站时，它会自动为你填写登录表单，免去记忆账号密码和手动输入的麻烦。鉴于国内互联网大规模的密码泄露事件，大家都很警惕。如何使用lastpass？lastpass安全吗？这篇小文章将帮助你打消这些疑虑。

一、(一)我该如何设置我的密码？

最原始的方法就是把它藏在心里，永远不告诉任何人。这是最安全最简单的方法。可惜这种方式有两个风险：(1)你通常设置所有网站都使用一个密码。一旦你的密码被破解，你所有的网站都有风险；(2)如果不是你设置的所有网站都是密码，你能记住所有网站的密码吗？您有忘记密码的风险。

有些人可能会推荐分级密码管理。对于包含个人信息的网站，涉及金融账户的网站，使用高强度密码。对于通常登录的社交网站和聊天工具，使用简单的密码。这个方法不错，但是对于少数网站来说，可以使用。但如果网站数量较多，同一级别的不同网站又要设置不同的密码，这样的密码记忆起来还是挺痛苦的。

所以，我们需要密码管理工具。为不同的网站设置不同的密码，使用10个以上字符的组合，包括不同的字母、数字和特殊字符作为密码。在这里，我推荐使用lastpass。

二、软件名称：LastPass(网络密码管理工具)

下载地址：

有了lastpass，你唯一需要做的就是记住lastpass的主密码，剩下的交给lastpass。Lastpass，顾名思义，你的主密码将是你要记住的最后一个密码，lastpassword。现在我们来看看如何使用lastpass。

首先去lastpass网站注册一个账号，点击右边的免费下载lastpass。如你所见，lastpass支持几乎所有的操作系统平台：windows、MAC、Linux，几乎所有的浏览器作为插件：firefox、chrome、IE、safari、opera，以及几乎所有的移动平台：HPwebos、iOS、Android、塞班、windowsphone和BlackBerry。

下载后，安装，你可以选择将它包含在你所有的浏览器中，火狐，IE和Chrome。以火狐为例。安装后，lastpass就成了你浏览器的插件。

单击创建帐户。

下一步更为关键。您需要输入您的主密码。如果你忘记了这个密码，即使是lastpass也无法帮你找回并重置。所以你一定要牢牢记住你的主密码，这是你以后唯一需要记住的密码。对于密码提示，可以适当填写，以便在真的忘记的时候，可以根据密码提示回忆起自己的主密码。下图就是一个例子。

后续行动：

你可以让lastpass找出你的电脑里是否有不安全的数据，比如浏览器表单或者密码信息。如果有，可以导入到lastpass，让lastpass管理。

让lastpass自动填写表单。

2以下步骤可以不填，直接完成下一步。

好了，我们已经建立了lastpass账户。你只需要记住你的主密码，其他密码都可以用lastpass管理。如果你想创建或修改你的密码，我可以让lastpass为我生成一个。让我们以更改Renren.com的密码为例：

可以选择点击lastpass的插件，选择“工具”-“生成安全密码”:

或者lastpass自动感应到需要生成新密码，会提示一个“生成”按钮。点击：

您可以选择密码的复杂性。如果您对当前密码不满意，只需再次点击“生成”，将会生成另一个密码，直到您满意为止。

新密码将自动填入相应的表格中：

立正！Lastpass会感知到你正在更改密码，并会提醒你之前记录的密码已经更改为你当前的密码。如果您想确认，请按这里的“确认”按钮。

好了，密码修改了。人人网的密码只是一个例子。你所有的网站密码都可以用lastpass管理，它会帮你生成，保存，填写。你只需要记住你的主密码。需要时，您可以点击lastpass插件“我的lastpass密码库”来查看您的所有密码：

所以，你所有的密码只需要交给lastpass就可以了。你所有的网站密码都是复杂密码，你可以为每个网站设置不同的密码，但不必死记硬背。

在这里，你担心我的主密码安全吗？别人知道我的主密码怎么办？这里lastpass也提供了几种加强主密码安全性的方法，比如YubiKey、闪存盘、指纹识别器、GoogleAuthenticator等。Yubikey在@yegle(点此，淘宝店)有售。

而且我用的是谷歌的两步认证法。

使用google两步认证，每次一个新设备，不管是新电脑还是新浏览器，都需要你输入一个google两步认证生成的数字，才能登录lastpass。这个数会随着时间变化，类似于RSA的动态令牌。只有通过google认证并正确输入主密码后，才能登录lastpass。

我们来看看如何为lastpass启用google的两步验证(需要智能手机设备，下面以iOS为例)。

先去appstore下载GoogleAuthenticator的软件。

点击lastpass的账户，它有一个谷歌认证菜单：

在iOS设备上打开GoogleAuthenticator的软件，点击“”选择扫描条形码：

把你的相机对准lastpass中GoogleAuthenticator菜单的二维码：

然后会自动帮你生成lastpass的google验证码。这个验证码会根据时间自行变化(左上角有倒计时图形)。每次登录新设备，都需要输入验证码。否则仅仅知道主密码是无法登录的。

当你在新设备上登录，比如IE，输入主密码后，需要输入你的谷歌验证码才能完成登录。

如果你觉得这台设备可以信任，可以勾选“这台电脑是可信的”，这样下次登录这台设备就不用输入谷歌验证码了。

请保持2台以上机器设置为可信，在2台以上智能设备上安装googleAuthenticator，记住lastpass主密码的邮箱密码(这可能是你需要记住的第二个密码，如果启用了Googleauthentication。)，否则，如果您丢失或损坏了智能设备，例如iOS白苹果，并且您需要取消两步验证，那么lastpass会将取消的链接发送到您的电子邮件地址。如果你不能再次进入你的电子邮件地址，你就不能进入lastpass。所以设置两台机器之间的信任，在两台智能设备上安装GoogleAuthenticator，就是为了防止GoogleAuthenticator的单点故障。

如果你担心你的iOS设备被盗，而偷你iOS设备的人知道你的lastpass主密码，(当然这种可能性微乎其微)，我建议你给你的iOS设置一个锁屏密码。就算偷了也不能进入主菜单打开GoogleAuthenticator。

好了，就这样，lastpass的介绍差不多完成了。你可能觉得lastpass真的是密码管理的好帮手，但是你有一个疑问，我可以在我的移动设备上管理我的密码吗？

答案是肯定的，有两种方式，一是通过参观m.lastpass.com；另一个更方便，但是需要升级到高级账户。价格是每月1美元，不贵。支持googlecheckout(现在应该叫googlewallet)、paypal和moneybookers进行支付。前两种是我们常见的支付方式。升级到premium账户后，你可以在你的移动设备上下载lastpass的app，比如iPhone(app是免费的，但是登录时会检查账户是否是premium账户)，然后在你的移动设备上管理lastpass。如果你安装了人人网的app，对于12位的复杂密码，你懒得打开电脑上的lastpass插件，然后记录下来。当你在iPhone上将其写入人人网的app时，只需点击复制密码即可。

三、(二)lastpass怎么用？

好了，回到这个问题。其实问题的答案很明显。使用lastpass，您可以轻松管理您的密码，只需记住一个(最多两个，如果您启用了谷歌验证)密码。此外，它还支持在移动设备上的操作，也就是说，它不仅保留本地数据，还在云端有数据。即使你的本地数据损坏了，云中仍然有一个数据。

四、(三)为什么要采用我推荐的密码管理方式？

是的，lastpass的密码使用256位AES加密算法对本地和网站密码数据库进行加密，并使用SSL加密连接来保证数据传输过程中的数据安全。也就是说，在传输到云端之前，先在本地使用单向哈希加密。即使数据是在云端获取的，也是加密的。云端数据，传输到本地后，解密得到密码明文数据。

最后总结一下，或许你又会问，在云端，lastpass它安全吗？。

本文到此结束，希望对大家有所帮助。