公司要求密码强度较高,大小写、数字、字母、长度 8 以上,且不能与历史密码相似。
用了几个密码后发现都与历史密码相似,不知道有啥好记又满足要求的密码,又不想用密码管理工具。
谢谢大家了~
1
wyntergreg 2016-09-18 09:37:21 +08:00
|
2
sxul07 2016-09-18 09:38:30 +08:00 1
能判断相似。。存了明码了么
|
3
sun1991 2016-09-18 09:38:40 +08:00
正常密码后面加后缀 abcd1234 喽
|
4
chezs66 OP @wyntergreg 这样生成的记不住啊。又不想用密码管理工具……
|
7
muyunyan 2016-09-18 09:43:17 +08:00 3
你原来的密码后面加个+1s 下次+2s 以此类推
强度瞬间提升,还好记…… |
8
raysonx 2016-09-18 09:43:21 +08:00 via Android 3
典型的非常愚蠢的密码策略,导致人人记不住自己的密码,只能把密码记在某处(最大的隐患)。
|
9
wyntergreg 2016-09-18 09:44:08 +08:00
@chezs66 存手机备忘录里,备忘录用自己好记的密码加密,我就这么干的
|
10
Kaiyuan 2016-09-18 09:44:11 +08:00 via Android 1
输入常用数字密码时,间歇地按 Shift 键,当然不是按小键盘的数字。
|
12
DXpro 2016-09-18 09:46:18 +08:00
固定前缀+该工具名字/域名+固定后缀(包含数字) 的组合。 每个都可以不一样
|
13
wizardoz 2016-09-18 09:46:25 +08:00
支付宝第三方登录
|
14
zhaoxiting1997 2016-09-18 09:46:50 +08:00
用原来的密码加日期 做一次 md5 ,取一定的位数
|
16
aluo1 2016-09-18 09:49:56 +08:00
1Password, 或者直接用 UUID
|
17
catfish 2016-09-18 09:50:54 +08:00
找一句话,然后用开头的第一字母,大小写按一定规律轮换。最后加个日期。
今天天气真好 jTtQzH18092016 |
18
chezs66 OP |
19
SourceMan 2016-09-18 09:52:52 +08:00
1pass 随机
正在逐步全部换成随机密码 |
20
matrix67 2016-09-18 09:53:41 +08:00 via Android
专家呼吁,定期修改密码并不能提高安全性,逃
|
21
kysida 2016-09-18 09:53:54 +08:00
我一般写个生成随机数的小脚本,跑一下一个密码
|
22
daocao 2016-09-18 09:54:42 +08:00
固定前缀+该工具名字/域名+固定后缀(包含数字) 的组合。 每个都可以不一样
找一句话,然后用开头的第一字母,大小写按一定规律轮换。最后加个日期。 whxh912v2ex 我很喜欢 912V2ex whxh918dljyj 我很喜欢 918 东离剑游记 |
24
gotounix 2016-09-18 09:54:53 +08:00
原来我公司也是,最近三次密码不能相同,然后每次改密码改三次……
|
25
chezs66 OP |
28
sunhr 2016-09-18 10:01:00 +08:00
大小写+数字,最近三次不能相同,三个月必须更新一次
于是,第一季度, TencentSB001 第二季度, TencentSB002 以此类推。。。 |
29
wangchong 2016-09-18 10:01:27 +08:00
用密码生成器的话,估计开机得半天时间吧
|
30
AvenirX 2016-09-18 10:07:53 +08:00 via iPhone
你把你的密码 password01 md5 算一下当作密码 下次改成 password02 再 md5 算一下 以此类推?
|
31
islandev 2016-09-18 10:08:54 +08:00
商标加日期
|
32
learnshare 2016-09-18 10:09:50 +08:00
LastPass 这种生成的密码完全没法记忆,用网页插件自动填写还好,要是用作开机密码,那要抓瞎了
|
33
NacoJing 2016-09-18 10:11:31 +08:00 via iPhone 1
第一组 1qaz@WSX
第二组 3edc$RFV 输入一次你就明白了 |
34
tension 2016-09-18 10:11:35 +08:00
什么地方的密码呢?
如果是开机密码,使用指纹是不是更好,如果是 Web 为什么企业不搞 Token 的那种随机? |
35
h3nng 2016-09-18 10:12:22 +08:00 5
|
36
sniperhgy 2016-09-18 10:14:00 +08:00
用当前年份和月份生成密码,比如现在是 9 月,那么密码就是 2016SeP9 ,如果是十月,就 2016oCt0 ,这样,估计就不相似了,而且可以通过其他限制。
|
37
yidinghe 2016-09-18 10:14:31 +08:00 via Android
每个季度换密码,以年份季度作为前缀或后缀,例如 3.16 表示 2016 年 7 到 9 月使用的密码。
|
38
mringg 2016-09-18 10:16:27 +08:00 via iPhone
随便设置一个,之后用 pin 登陆
|
39
vincentxue 2016-09-18 10:16:31 +08:00 1
用 API 啊.
strcpy(He11o, Wor1d); |
40
hyclew 2016-09-18 10:16:56 +08:00
看你们公司的密码规则允许么?
我是用 3 段式密码,按 123,132,213,231,312,321 的顺序轮换。 |
41
sryanyuan 2016-09-18 10:17:24 +08:00
1->2->3->...->0
|
42
lxy 2016-09-18 10:19:52 +08:00
明文序列递增,对应的 base64 做密码。满足大小写、数字、字母、长度要求。
|
45
yanze0613 2016-09-18 10:22:24 +08:00
之前解决这玩意的策略是,改密码月份的英文前 3 个字母+自定义
|
47
Lucups 2016-09-18 10:28:41 +08:00
域账户密码也是开机密码,楼上那些 base64 加密的自己手动输入吗?
楼主公司才要求 8 位,我们公司要求十位...😂 我的策略是: abc123#AA!03 abc123#BB!06 abc123#CC!09 ... 要求每三个月更新一次,最后一个数字是修改的月份。 |
48
dofine 2016-09-18 10:29:44 +08:00
+1
3 个月的别走,每次都是+1s |
49
megatron 2016-09-18 10:29:55 +08:00
可以用古典密码方法(比如比较简单的替换;或者用机械密码方法),这样可以让简单容易记的语句,变得莫名其妙。也可以编自己熟悉的,例如我曾经的精神分裂的方法, wC09nYa3tqrzawsjotL55 ,我有一言请诸位静听 wyyyqzwjt ,之后插入反写氯沙坦,该药品不良反应高血钾症血清钾大于 5.5 。每次输入密码要想半天。
|
50
Nitroethane 2016-09-18 10:32:16 +08:00
用 gpg 生成随机密码,然后再根据自己的喜好加以改造
|
51
Rosicky 2016-09-18 10:32:38 +08:00
md5/sha1(固定前缀+域名),浏览器安装个插件 https://addons.mozilla.org/zh-CN/firefox/addon/hashr/?src=search
|
54
hengxin196 2016-09-18 10:44:10 +08:00
1password
|
55
cchange 2016-09-18 10:44:41 +08:00 2
|
56
eric227 2016-09-18 10:47:02 +08:00
我都是拿一个小目标作为下个月的密码,每天登陆就会提醒...比如.......“挣他一个亿”
|
58
msputup 2016-09-18 10:51:35 +08:00
按下 shift ,所有密码又可以用一遍。
|
59
lgpqdwjh 2016-09-18 10:56:42 +08:00
abc@312
abc@321 abc@132 |
60
nocoo 2016-09-18 10:57:15 +08:00
每次找一个认识但不会拼的单词作为新密码的一部分。这样 90 天就能强迫学会一个单词。
|
61
killerv 2016-09-18 10:58:52 +08:00
根据日期生成随机密码,比如日期+你的姓名的 md5 值,第一次出现的字母大写
|
62
shenfu1991 2016-09-18 10:59:37 +08:00
看了楼上这么多,居然没有直接键盘位置连续字母,比如 qwerTYUI1234 , zxcvBNM1234 ,这样还不好记嘛???
|
63
Jenna 2016-09-18 11:00:36 +08:00 via iPhone
真怀疑你跟我一个公司
|
64
sansam 2016-09-18 11:08:41 +08:00
+1*n
|
65
fengxueshangu 2016-09-18 11:11:08 +08:00
前缀+7410
前缀+/8520 前缀+*963. 不要问我为什么这样,看小键盘 |
66
PickUpBoy 2016-09-18 11:12:13 +08:00
化学方程式 OK 不
|
67
iamsdx 2016-09-18 11:13:42 +08:00
备着 3 套来回换,一般来说公司不会做所有历史密码对比的,只会做近期的。
|
69
Sanpson 2016-09-18 11:19:20 +08:00
真怀疑你跟我一个公司
|
70
fengxueshangu 2016-09-18 11:20:00 +08:00 1
@shenfu1991 还滑动解锁,紧跟潮流
|
71
ThomasZ 2016-09-18 11:21:21 +08:00
英文词典啊,从 A 开始一个月用一个,一年下来你能记住 12 个长度超过八位的单词
|
72
tankb52 2016-09-18 11:23:54 +08:00
多背几首诗歌吧
滚滚长江东逝水,浪花淘尽英雄 ggcjdss,lhtjys 2GcjD2sLhtjys 2GcjD@sLhtjy$ 学一首能用好久呢。 |
74
watara 2016-09-18 11:35:42 +08:00
1password 大法好
|
75
HPlus 2016-09-18 11:41:25 +08:00 via iPhone
自己想不出就靠别人 阔以试试这样
找个每天都会更新每日一句的网站,把每日一句爬下来,加上自己的标识码等等,最后生成 md5 ,取 md5 其中第爬取每日一句所消耗秒数位到当前时间秒数的位数。得到了最后的一串字符串。然后异常处理是针对前面的值都设定一个默认值… |
76
tinyproxy 2016-09-18 11:45:10 +08:00
@楼上,相似度比较不一定要存明文,有个东西叫同态加密,文本相似度比较就用经典的编辑距离算法吧。
google Homomorphic encryption edit distance 能得到一堆结果 |
77
sutra 2016-09-18 11:51:23 +08:00
一个固定的字符串+一个连续的数字。
比如 Happy01, Happy02, Happy03... |
78
avichen 2016-09-18 11:52:51 +08:00
按月份,键盘歇着按: 1 月份 1 一排+shift1 一排, 2 月份 2 一排+shift2 一排,依此类推
|
79
cfans1993 2016-09-18 11:57:03 +08:00
姓名首字线+,+日期+.+[如果需要,数字 0 补齐]
例小明, 今天是 9 月 18 号 生成 8 位密码: Xm,918.0 生成 9 位密码: Xm,918.00 |
80
chezs66 OP 谢谢大家的回复!
|
81
rosu 2016-09-18 12:22:20 +08:00
曾经看过那物理方程、化学方程是当密码的...
作为程序员... > PHP_shizuihaodeyuyan |
82
mrwangrj 2016-09-18 12:28:19 +08:00 1
每次让改的时候,我就改两次,原密码改成新密码,再改回去。。
|
83
lijintaotzx 2016-09-18 12:31:46 +08:00
正常密码+修改日期
|
84
miao1007 2016-09-18 12:38:14 +08:00 via Android
原密码算出 base64
|
85
hahiru 2016-09-18 12:40:55 +08:00 via Android
锄禾日当午 chrdW@20160919
汗滴禾下土 hdhxT@20161019 当然你也可以换成其他文章。。。 |
86
Tony2ee 2016-09-18 13:44:30 +08:00
密码+日期吧 或者是密码+年龄(以月份计?)
其实每次+1s 也不错 |
87
21grams 2016-09-18 13:48:13 +08:00
一本唐诗三百首可以用很久
|
88
Baymaxbowen 2016-09-18 13:53:21 +08:00 via Android
3 , 5 , 7 , 11 , 13 类似的数字开方得出来的值选择前几位,再加上月份的英文简写,或者找数字换算成十六进制
|
89
happywowwow 2016-09-18 13:58:14 +08:00
找篇古文吧
想了想 滕王阁序 就不错 是篇 骈文 比如第一句 Yzgj,Hdxf. |
90
Ixizi 2016-09-18 14:28:59 +08:00
|
91
v9ox 2016-09-18 14:29:39 +08:00 via iPhone
|
92
Ixizi 2016-09-18 14:29:57 +08:00
WodemimaNo.1
WodemimaNo.2 WodemimaNo.3 WodemimaNo..... |
93
wxhm1120 2016-09-18 14:38:12 +08:00
我所有的密码都是一样的 只有 2 种密码 6 位的一种 以上的一种
|
94
ragnaroks 2016-09-18 14:50:26 +08:00
到外面找个人让他退出 vi
|
95
avrillavigne 2016-09-18 14:51:22 +08:00
我们还要求不能有公司相关商标信息~
|
96
shoaly 2016-09-18 15:13:33 +08:00
@ragnaroks
vi 这个例子很经典, 第一次碰到时直接打脸=> 心平气和之后, 静心去接触 => 发现我操 原来还可以这样 => 也是合理的 |
97
wq2016 2016-09-18 15:14:11 +08:00
1password
|
98
TomDu 2016-09-18 15:59:48 +08:00
一本书名加一串数字
|
99
lifanxi 2016-09-18 16:09:46 +08:00
Windows 域账户密码一般都可以连续改几次不同的密码,超出历史密录记录的限制后,再改回原来的密码吧?
以前有同事写了个简单的脚本做这个事,密码到期了就自动改成随机密码,改三次后再改回原来的密码。有一次,他的脚本在改到第二个随机密码时 Crash 了…… |
100
jason19659 2016-09-18 16:22:29 +08:00
2 个密码每次修改换另一个
|