LastPass 安全吗：三次泄露之后，哪些用法必须改
2022 年那场泄露之后，「LastPass 还能不能用」成了吵不出结果的问题。多数回答只有两个极端：「零知识加密，没问题」或「快跑，全完了」。两种说法都跳过同一件事——泄露的是加密后的库，能不能被打开取决于你当初的主密码和当时的加密参数。
所以真正该问的是你这一份库在那种场景下会是什么后果，现在补救还来不来得及。
一、三次事件泄露的东西并不一样
把年份堆在一起说「六年三次」容易制造恐慌，但每次失守的位置不同，影响也完全不同。
| 时间 | 入口 | 被拿走的东西 | 对普通用户的实际影响 |
|---|---|---|---|
| 2011 年 | 内部网络异常 | 当时官方称邮箱列表等有限数据外泄 | 钓鱼与撞库风险，库未被批量带走 |
| 2015 年 | 账号密码 + 双因素被社工 | 部分用户邮箱、密码提醒、认证哈希等 | 弱密码账户可能被撞库，需改密码 |
| 2022 年（两次） | 开发环境被入侵，随后云存储被访问 | 源码、技术资料，以及加密的密码库与备份、未加密的网站 URL 与邮箱 | 最严重的一次：库离开服务商，压力转到主密码上 |
关键差别在最后一行：前两次泄露的是「能用来攻击你账号的辅助信息」，2022 年泄露的是加密库本体。它不会立刻让你被盗，但把「主密码够不够硬」从选择题变成了必须回答的问题。之后官方披露，确有少数用户因为主密码过弱，加密库被离线破解。泄露的元数据（域名、邮箱）也够用：攻击者知道你注册过哪些站，就能定向发「你的某某账号异常」的钓鱼信。
二、零知识加密的真实边界
「零知识」意味着服务商拿不到明文与主密码，但它只管一段路：
- 挡住服务商与旁观者：库本地加密后才上传，服务器只有密文，运维也读不出。
- 挡住在线暴力猜：登录接口有限流与告警，在线猜基本不可行。
- 挡不住离线破解：库一旦落到攻击者硬盘，剩下的只是算力问题，防线只有主密码熵与迭代次数。
- 挡不住已在里面的设备：已登录会话、被植入的扩展、本地缓存，都绕开加密这一层。
迭代次数是这件事里最容易被忽略的细节。LastPass 长期使用较低的 PBKDF2 迭代（老账户只有几千次，后来是 100,100 次），而同行普遍在几十万次量级；2023 年初它把新账户的默认值提到了 600,000 次。迭代越高，攻击者每猜一次主密码的代价就越大——这就是为什么同样强度的主密码，在不同产品里被破开的时间可能差几十倍。
三、什么情况下可以继续用
不用一刀切，按库里装的东西分级：
| 你的情况 | 建议 | 理由 |
|---|---|---|
| 主密码是 4 个以上随机词的长短语 + 已开硬件密钥 2FA，库里只有论坛、购物类账号 | 可继续用，按下一节加固 | 离线破解成本极高，后果可控 |
| 主密码是「名字 + 生日 + 符号」这类可猜组合 | 立刻换主密码，并评估是否迁移 | 这类主密码在离线场景下等于没加密 |
| 库里存着主邮箱、银行、交易所、加密钱包助记词 | 建议迁移，或至少把这些条目单独放离线库 | 高价值目标不该和一次历史泄露绑定 |
| 企业版管理员、共享文件夹的 owner | 迁移，并复查共享成员 | 管理员失守影响的是整组人 |
主密码强度有个偷懒的判法：它是不是一句你能背、别人猜不到、且没在别处用过的话。缺一个条件就算不合格。按熵值估算的方法见强密码怎么设置。
四、继续用就必须做的五件事
- 换主密码，用一句从没用过的短语。 四个以上不相关词、总长 20 字符以上，比符号堆砌更好记也更强；换完后旧的加密副本对新主密码无效。
- 把密钥派生参数升到当前默认值。 在账户安全设置里查「KDF 迭代次数」，低于 600,000 就手动提高；提高后登录会明显变慢，属正常现象。
- 2FA 换成硬件密钥或验证器，别只用短信。 2022 年的入口之一就是社工加双因素疲劳。绑定方法见硬件密钥怎么设置。
- 清一遍设备与会话。 不认识的设备全部登出，撤销旧的受信任设备，并确认紧急访问联系人还是你现在的意思。
- 导出一份加密备份放离线介质。 加密 JSON 才算备份，明文 CSV 只是搬运工，用完必须删。做法见主密码怎么备份。
五件事做完，风险就从「取决于运气」回到「取决于主密码」。
五、决定迁移的话，顺序比工具更重要
很多人栽在迁移这一步：新库还没验证可用，旧库已删；或者明文 CSV 在下载文件夹里躺了三个月。安全顺序是「先建后迁、先验后删」：
- 在新工具里建库，主密码用新的，不要复用。
- 导出加密备份存离线；必须用明文 CSV 时，导完立即删除并清空回收站。
- 抽查 10 个高频账号能否正常填充，特别是银行、公司 SSO 这类不能出错的。
- 确认手机、电脑、浏览器三端同步正常后，再删旧库条目。
- 被导出过的账号密码全部轮换——CSV 一旦落过盘，就当它泄漏过。
- 最后注销旧账户，并检查旧工具是否还挂在浏览器自动填充里。
选型可参考密码管理器哪个好用与1Password 和 Bitwarden 的安全差异；担心换库丢东西，重点核对导出格式与附件是否一起带走。
六、常见问题
LastPass 现在还在持续泄露吗？
没有公开证据表明 2022 年之后仍有持续入侵。但泄露过的元数据仍在流通，钓鱼与撞库会长期存在；判断依据是官方安全公告有无新的未授权访问披露，而不是社交平台的情绪。
主密码没被破开，是不是就安全了？
不完全是。库没被打开只说明条目内容没暴露，但泄露的 URL 与邮箱足以支撑精准钓鱼。即使库安全，也要对「账号异常，请重新登录」这类邮件保持零信任。
免费版还能继续用吗？
免费版与付费版是同一套加密，差别在设备类型数量、共享、紧急访问。但功能限制会逼人做不安全的替代动作（比如把密码贴进聊天记录），那才是真风险。
公司统一采购了 LastPass，我该怎么办？
遵守公司规定，但个人高价值账号（主邮箱、银行、交易所）别放进公司管理的库——管理员能重置、能审计，离职也带不走。个人与工作分两个库最省心。
小结
LastPass 的问题不是「加密被攻破」，而是加密库曾离开过服务商，把风险转移给了用户的主密码与历史参数。决策只需三步：确认主密码够硬、迭代与 2FA 到位；把高价值账号挪出这份库；要迁移就按「先建后迁、先验后删、导出即轮换」执行。