密码泄露常常是用户使用不当造成的。键盘记录恶意软件可以窃取用户密码，或者蛮力攻击破解——在登录框中输入数千条密码，一直等到正确响应。
LastPass保护你的密码库，用的是Authy这样的身份验证App，它会生成一次性的动态密码——需要动态密码和主密码一起，才能登录LastPass。所以说，任何人，只要没能拿到你的设备，那就用不了你的验证App，也就无法用你的主密码入侵你的密码库。
大型网站也会出现数据泄露的情况——黑客闯入公司服务器，将用户信息发布在暗网中，然后在发送泄露的网站上侵入你的账户，再用账户信息盗取更多账户。因此，密码管理器的漏洞通知非常重要。Dashlane, 1Password 和LastPass 等密码管理器均具备此项功能。