这是一个创建于 3802 天前的主题，其中的信息可能已经有所发展或是发生改变。
互联网从来就不是安全的，到处是陷阱是危险。用户的账户也从来就不是安全的，你完全无法想像有多少人是用 123456 作为密码的。
http://eleme.io/blog/2014/design-your-password/
http://eleme.io/blog/2014/design-your-password/
 |
1
dong3580 2014-07-29 11:51:39 +08:00
猪一样的队友，再强的密码也没用。
|
 |
2
yangqi 2014-07-29 11:52:20 +08:00
对于用户来说, 一站一个随机密码才是王道!
|
 |
4
limjoe 2014-07-29 12:13:04 +08:00
Keychain
|
 |
5
momo5269 2014-07-29 12:15:24 +08:00
累了 于是我现在用的ZnVja2hhY2tlcg==根据站点修改一下后缀 反正一般网站的数据没有偷的价值 只有重要的
是原始码base64后加入随机码和固定编号 |
|
6
momo5269 2014-07-29 12:34:59 +08:00
我这个账号唯一的密码泄露是tgbus被脱裤……然后md5对不上 不过因为是11年的库 QQ群里的就又脱了一次 太……
|
 |
7
shyrock 2014-07-29 12:35:40 +08:00
要高强度密码很简单，难题是怎么记住这些密码。。。而且要定期更换
|
 |
9
Just1n 2014-07-29 13:34:56 +08:00
楼主加入eleme了呀？
|
 |
10
waterfront 2014-07-29 13:38:08 +08:00 via Android
123456有什么问题，各种强迫注册的网站不用这个密码用啥。
|
 |
11
ritksm 2014-07-29 13:45:01 +08:00
重要的东西还是得二次验证。就算123456也无所谓了。
|
 |
12
StackGao 2014-07-29 13:54:15 +08:00
按规律设定密码比如:
v2hdhxtex --> v2汗滴禾下土ex |
 |
13
PotatoBrother 2014-07-29 15:12:04 +08:00  1
一直用 1Password 生成密码
|
 |
14
lepture OP |
 |
15
KentY 2014-07-29 15:51:29 +08:00
我用自己写的 https://github.com/sk1418/passwdmanager 来管理密码, 也可以生成密码. 用了2,3年了. 存了工作,私人, 网站, 银行账户等等2,300个密码/账户.
跨平台, 通过dropbox同步自己用起来还比较方便. |
|
18
KentY 2014-07-29 16:13:44 +08:00
@missdeer 工作每个项目都有3-4个环境, 开发/测试/release candidate/生产 每个环境都有自己的server, db, 等等密码. 工作这么多年了, 项目很多.再加上公司的内部网, novell, vpn, proxy, 工时系统..... 光工作相关的就得有100多.
|
|
19
PotatoBrother 2014-07-29 16:40:46 +08:00 via iPhone
@lepture 嗯，毕竟用户防范意识再高，不负责任的网站没保护用户隐私意识也是白搭
|
 |
22
xuchkang171 2014-07-29 18:55:09 +08:00
用花密的解决方案（https://code.google.com/p/flower-password/）
密码代号存印象笔记备忘 |
 |
23
eary 2014-07-29 21:54:27 +08:00
Lasdpass随机密码
|
 |
24
benmaowang 2014-07-29 22:09:10 +08:00
@KentY 那要是dropbox的密码忘了咋办？
|
|
25
KentY 2014-07-29 23:05:17 +08:00
@benmaowang
首先, 这个软件不是必须通过dropbox同步, 只是为了方便. 其次访问dropbox的文件不是远程直接过去, dropbox都有本地的一份copy, 我们是访问这个copy, 所以加密的数据文件一直是可访问状态. 有软件, 又有加密的数据文件, 就启动软件找到登记的dropbox,看密码就好了嘛. 当然你要非说dropbox密码没在这个软件里添加, 那我就该问了 "谁让你不加进去的, 忘了活该" :D |
 |
26
orancho 2014-07-30 03:25:24 +08:00 via iPhone
pbkdf2大法好
|
 |
27
lazyphp 2014-07-30 09:19:24 +08:00
我会说，身为开发。之前有一个同事，密码都随便起的。我做了各种防护措施，不抵他一个弱口令杀伤强。
|
|
28
shyrock 2014-07-31 11:38:41 +08:00
@xuchkang171 页面不存在。。。
|
 |
29
JoyNeop 2014-07-31 12:44:56 +08:00 via iPad
密码复杂度正比于我对这个网站的重视程度且正比于我对这个网站被拖库的概率的预期的倒数，如果随便来个什么乱七八糟网站都得 12 位、大小写、特殊字符会是多伤脑筋。
很多网站不能使我相信其安全程度却要求使用复杂密码真是自恋得很啊，知道你就只值 4 位数字密码么。 |
|
30
xuchkang171 2014-08-02 00:09:13 +08:00 via iPhone
@shyrock 需翻墙。地址无误。
|
 |
31
DeclanZ 2014-08-04 09:27:39 +08:00
我一般记死5个档次的密码,
最高, 高, 中, 低 , 无所谓 分别对应不同的场景, 然后专门有个小纸条来记录每个站对应的密码档次, 比如 V2EX -> 中 (我才不会告诉你们这个小纸条其实放在github上呢....) |
Select Language