想到个密码管理的方法

现在网站非常多，其中很多有意思的社区、论坛之类的，参与其中可以得到很多乐趣，不过网站多了，自己注册用户后，密码管理就成了问题，如果自己所有的网上使用的id/password都一样的话，一旦碰上某网站不厚道或者自己某个帐户被破解，那其他网站的所有的相关信息都暴露了。如果一个网站设置一个id/pass，自己记着又费劲。。
我以前使用的方法的是每个网站注册时使用的用户名基本上一样，密码的主体部分也一样，不过后面会根据域名加个后缀，不过也容易搞混，后来又在邮箱中记录一些信息，给自己留下个密码的提示。
现在有一些工具来帮助进行密码管理，有本地生成密码的工具，也有在线工具，本地的显然不好用，不具有移动性，在线的有lastpass之类的，可以考虑，不过它们也有问题，如果lastpass上的帐户被攻破，或者网站本身被黑进去，自己的信息还是暴露了。。
还是按以前的招数吧，通过lastpass生成和记录自己的密码，不过不完全使用它的密码，自己再在它的密码的基础上增加一个前缀，这个前缀是常用的，所以应该还是能够记清的。