这标题起的有点烂俗，但确实 A 站几千万条用户数据泄密也是给广大网民敲响了保护自己个人信息和密码的警钟，对于一些 ACFUN 用户来说这件事可能需要让他们花上一点时间去更改自己能想起来与 ACFUN 账号密码相同的各种网络服务账号密码，刚刚投靠了快手就又爆出来被黑客拖库，A 站这位高贵（自我视角）的小姐不仅下嫁给了很多人看不上的土豪，还被陌生人在婚扒了裤子，实在是太惨。而这篇文章主要不是说 A 站如何如何，还是聊一聊如何有靠谱的密码。
武侠小说里有句话叫「无招胜有招」，而要想让自己的账号保持在一个高度安全的环境下，其实最好的方式就是自己不记得具体的密码，但凡是人自己起的密码，总会逃不出社会工程的掌心，因为你起密码肯定会从自身方便记忆的角度出发，从自己身边找数字素材，常见的就是自己或者家人的生日、身份证号或者是什么重要的纪念日。而通过密码管理服务生成的随机密码，则是与你本人没有任何联系，强度高，一般的密码管理类软件都有类似的随机生成功能，你需要牢记的就是你密码管理软件的主密码。
密码管理核心需求无非就是生成安全密码、使用网络服务的时候可以一键式登陆填写，密码库有较好的防护性。就这三点来说 Lastpass 这个简单的密码管理服务就能满足你的大部分需求，在浏览器装上 Lastpass 插件注册账号就可以让 Lastpass 管理你的密码，在注册新的网络服务的时候，可以利用 Lastpass 插件自带的「生成安全密码」功能，让 Lastpass 替你生成、保存、记录你的密码，虽然 Lastpass 有收费版，但是免费版足以应付大多数人的密码管理需求。Lastpass 的用户密码是保存在服务器中，这是它的一个弱点，曾经 Lastpass 就被黑客攻击过服务器，为了更加安全除了自己记住 Lastpass 账号主密码外，还要开启二次验证，安装 Lastpass 的手机验证 APP，实现手机动态令牌的功能。登陆二次验证是保护自己账号的好文明，只要服务支持用户最好的选择就是开启二次验证。
如果对 Lastpass 密码存在服务器上的问题还不放心的话，愿意为了管理、保护自己的密码而花钱的话，可以选择购买 1password 了，在基本功能上 1password 与 Lastpass 大同小异，关键在于 1password 的密码数据是加密存储在你电脑本地。1password 现在采用的是包月付费模式，2.99 美元/月，全平台通用，可以免费试用 30 天。当然最合适的付费是你找五个人大家一起订阅家庭版，4.99 美元/月，均摊下来每人每月只要 1 美元，家庭版内的账号数据还是互相独立的。