LastPass密码在线管理用户数据或遭窃

　　据国外媒体报道，密码管理服务LastPass本周称其可能出现安全问题，LastPass用户因此将被迫修改主密码。

LastPass在线密码管理服务

　　LastPass官方博客昨天透露，LastPass近日在网络通信中发现一个异常breadcrumb标示字符串。尽管这种异常并不罕见，LastPass却在其中一个数据库发现一个完全相同的异常。由于无法断定其来源，LastPass就做了最坏的假定——某些用户数据已经被窃取。

　　尽管LastPass尚未判定用户数据已遭窃取，但出于安全考虑，LastPass已经要求用户修改主密码。

　　与LastPass一样，RoboForm也可以让用户创建和管理密码，方便用户登录大量的网站。作为一种保护手段，两款密码工具通常都要求用户创建一个复杂的主密码，用以解开所有其他网站的密码。当然，如果主密码被破解，黑客就可能获得用户的所有个人密码信息。这就是两款工具要求用户使用复杂主密码的原因。

　　LastPass对此表示，即便所有数据都被破解，使用复杂主密码的用户可能还是安全的。但据LastPass了解，用户通常都会使用简单、易于破解的密码。尽管LastPass要求所有用户修改密码看起来有些操之过急，但正如LastPass所说，“我们宁愿选择多疑和适度不安，这总要好过事后后悔。”

　　与此同时，LastPass称其已经采取了进一步措施，关闭和转移某些核心服务，并核实所有的源代码。另外，LastPass还将提高用户数据的加密级别。

　　LastPass官方博客最新消息称，公司对用户修改密码的要求不堪重负，部分服务器已经出现问题。LastPass已经向用户发送无需修改密码的确认邮件。LastPass还敦促使用同一台电脑或IP地址的用户，推迟数天后再修改密码。

　　相关阅读：LastPass是什么？

　　Lastpass是一个在线密码管理器和页面过滤器，可帮助用户管理密码、自动填表。LastPass在线服务提供额外定制，为iPhone，黑莓，机器人，Windows Mobile和Symbian应用程序提供支持。