在我们如今的网络时代只用一个密码实在太危险了，不同的服务要用不同的密码，甚至是用电脑随机生成的字符做密码。可这么多网站，这么多密码，谁记得住啊。这就需要我们使用密码管理工具来解决了。LastPass是目前最主流的密码管理器，功能非常强大，是一款免费、跨平台且方便使用的网络密码管理工具。它的特点是以浏览器扩展的形式使用，当你登录任何一个网站，它就会提示你保存登录信息，并在云端自动同步，以后访问该网站时它就会自动为你填写登录表单，免除记忆账密和手工输入的麻烦。鉴于中国互联网曾出现的大规模密码泄露事件，大家都有所警惕，lastpass怎么用?lastpass安全吗?小编这篇文章就来帮大家解除这些疑虑。

　　(一)我该如何设置我的密码?

　　最原始的方式，就是记在你的脑子里，永远都不要和别人说。这是最安全的方式，也是最简单的方式。很可惜，这种方式的存在两个风险：(1)你一般是设置所有网站都用一个密码，一旦你的密码被人破解，你所有的网站都面临风险;(2)如果你设置的不是所有的网站都是一个密码，那么你能记得住所有网站的密码吗?你面临着忘记密码的风险。

　　有人可能会推荐分级密码管理的方式了，对于包含个人信息的网站，涉及到金融账户的网站，采用高强度的密码，对于平时一般登录的社交网站，聊天工具，采用一般的简单密码。这种方式是不错，不过对于少量的网站，是可以用该方式，但是如果网站数量多的话，且要为同一等级的不同网站设置不同密码，这样的密码记忆起来也相当痛苦。

　　所以，我们需要密码管理工具。为不同的网站设置不同的密码，且用超过10位的，包含不同字母，数字，特殊字符的组合来作为密码。在这里，我推荐使用lastpass。

　　软件名称：LastPass(网络密码管理工具)v3.0

　　(二)lastpass怎么用?

　　使用lastpass，唯一需要做的只需记住lastpass的主密码(master password)，其他的交给lastpass去做。lastpass，顾名思义，你的主密码将是你要记住的最后一个密码，last pasword。我们现在来看看lastpass的使用方法。

　　首先先去lastpass网站注册一个帐号，点击右方的free download lastpass。可以看到，lastpass支持几乎所有的操作系统平台：windows，MAC，Linux，支持几乎所有的浏览器作为插件：firefox，chrome，IE，safari，opera，支持几乎所有的移动平台：HP webos，iOS，安卓，塞班，windows phone和黑莓。

　　下载完成后，安装，你可以选择让它包含在你所有的浏览器上，firefox，IE和Chrome。我以firefox为例，安装好后，lastpass成为了你浏览器的插件了。

　　点击创建账户。

　　下面这一步就比较关键了，需要你输入你的主密码，你要是忘记了这个密码，连lastpass都无法帮你要回来，无法重置，因此你必须牢牢记住你这个主密码，它也是你今后需要记住的唯一一个密码。对于密码提示，你可以适当的填写，以便于你真的忘记主密码的时候，能根据密码提示回忆起你的主密码。下图是个例子。

　　后续：

　　可以让lastpass查找下你电脑中是否有不安全的数据，如浏览器的表单或者密码信息，如果有，可以导入到lastpass中，让lastpass来做管理。

　　让lastpass自动填写表单。

　　后面2步骤可以直接不填，直接next过即可。

　　ok，我们已经建立了lastpass账户，你只需记住你的主密码，其他的密码交由lastpass来管理即可。如你要建立或者修改你的密码，我可以让lastpass帮我生成一个。我们以修改人人网的密码为例：

　　你可以选择点击lastpass的插件，选择“工具”-“生成安全密码”：

　　或者lastpass自动感应到到有需要生成新密码的地方，它会提示一个“生成”按钮，点击:

　　你可以选择密码的复杂程度，如果不满意当前密码，只需再次点击“生成”，就会生成另外一个，直到你满意为止。

　　新密码会自动填入到对应的表单中：

　　注意!!lastpass感应到你是修改密码，会提醒你它之前记录的密码已经被修改成你现在的另外一个，要你确认，此处务必记得按“确认”按钮。

　　OK，密码修改完毕。人人网的密码只是一个例子，你所有的网站密码都可以交由lastpass来管理，它会帮你生成，帮你保存，帮你填写，你只需记住你的主密码即可。需要的时候，你可以点击lastpass插件，“我的lastpass密码库”来查看你所有的密码：

　　所以，你所有的密码只需交给lastpass，你所有网站的密码都是复杂密码，你每一个网站都可以设置成不一样的密码，而你却不必去记忆。

　　到了这里，你是不是在担心，我的主密码的安全性?万一别人知道我的主密码怎么办?在这里lastpass还提供了好几种方法来加强主密码的安全性，如 YubiKey、闪存盘、指纹识别设备、Google Authenticator。yubikey在@yegle 同学那里有得买(点这里，淘宝店)。

　　而我则采用了google的二步验证(Google Authenticator)方式。

　　利用google二步验证，每次新的设备，不管是新的电脑，还是新的浏览器，在登录lastpass之前，就需要你输入一个google二步验证生成的数字，这个数字随着时间会变，类似RSA的动态令牌，只有当通过google验证之后，且正确的输入了你的主密码，你才可以登录lastpass。

　　下面我们开看看如何来为lastpass启用google的二步验证(需要智能手机设备，以下以iOS为例)。

　　先去appstore下载Google Authenticator的软件。

　　点击lastpass的账户，里面有个Google Authenticator菜单：