lastpass 这个改密码的通知太坑爹了。难道里面存的密码全都有危险？

[kinghenry]

"Though LastPass employs OpenSSL, we have multiple layers of encryption to protect our users and never have access to those encryption keys." Users don't need to change their master passwords because they're never sent to the server. But passwords for other sites stored in LastPass might need to be changed.

[kchum]

没收到邮件，还以为什么都不用改呢。。

[anjunecha]

里面存的密码跟lastpass没啥关系吧，该改得还是要改，最关心的是lastpass的主密码，它说不用改，那就还是改一下吧

[moname]

也没收到，改密码去了。

[Taiga]

他的意思是主密码不用改，存到lastpass的密码可能有其他网站泄密可能需要改吧。。。
http://blog.lastpass.com/2014/04/lastpass-and-heartbleed-bug.html

他们在账户安全检查里还添加了可以检查那些站点受到影响的工具
http://blog.lastpass.com/2014/04/lastpass-now-checks-if-your-sites-are.html

[yyfearth]

意思就是有可能你所有的密码都有被泄露的风险 但是不一定是LastPass泄露的
因为2/3的网络服务都存在泄露密码的风险 所以LastPass希望你估计他们的列表来更新你的密码

[austinchou0126]

英语不好真可怕

[kinghenry]

@Taiga @yyfearth 多谢，看来我理解错了。