不推荐用lastpass,密码托管在第三方,肯定不安全(之前用户数据泄露有过报道的)。Chrome自带的也可以用,不过国内用户同步不太稳定,当然还有最笨也是最安全的方法,是写在纸上,并且写成暗文,只有自己才知道。