 |
1
tankren Jun 6, 2019
差不多，我是前面几位是网站或者服务的代号，后面是常用的密码，只有 Google 密码是超长超复杂的。
|
 |
2
way2create Jun 7, 2019
我不是记不住密码，web 的基本都就浏览器保存了，也下了 enpass,，最近经常操作服务器和某些浏览器外的软件切来切去输入密码烦了，不想老输入密码，想复制...不过输入主密码也挺烦的。。。主密码设置的太简单或者完全不锁定又感觉 B 死强迫症。。其实我就想要个方便复制的，不知道有没有更好的选择
|
 |
3
widewing Jun 7, 2019 via Android
泄漏一个等于全泄漏
|
 |
4
cnfczn Jun 7, 2019
哈哈,我也感觉 1password 在钓鱼,这玩意迁移成本有多大真不了解.
如题主所说有点小问题,比如某个公司业务比较多,如 google , youtube,之类的.帐号体系相同,有可能需要个别记忆. mark 下,看大家的密码策略. |
 |
5
duskdandelion Jun 7, 2019
类似这种方法设置了密码用了几年，还是随机密码+填充最实在
|
 |
6
version Jun 7, 2019
是的.在这基础上.加些点大小写..然后数字..例如 2019 然后就是按 shift+2019 就是特殊字符.还有很多.或者键盘移位置输入 .一般破解都是批量碰撞.所以这种简单.好用.
|
 |
9
jinliming2 Jun 7, 2019 via iPhone  1
@widewing 除非专门针对你，不然一般都是批量撞库，不会去猜你的规则的。
|
 |
10
foru17 Jun 7, 2019 2
我现在是自己写了一个 Telegram 的机器人，
会自动根据识别网址、关键字，生成指定位数的 hash 值 ，最终生成的密码: {base code} + { hash } 的组合方式，Base code 就是自己记的，后面 4-5 位 hash 每次要登录直接查询一下就好了。 楼主分享的这种，如果别人看到你几个密码，还是能分析出规则的。 |
 |
11
ruxuan1306 Jun 7, 2019
多账号比较麻烦，并且一旦改密码，就得增加记忆特殊规则。
事实上，密码管理软件主要方便在，可以自动填充。 |
 |
12
pkookp8 Jun 7, 2019 via Android
记一个公式，记密码修改日期
写个简单的算法，明文记日期呗。算法+日期生成密码 |
 |
13
rzti483NAJ66l669 Jun 7, 2019
这样不是比记录到 txt 里面还明显？
特征太明显 |
 |
14
Perry Jun 7, 2019 via iPhone
用 1Password 就是图个省事，几百个账号每次都要手动输入还要加上域名我自己是不愿意的
说下车难的基本是没试过 export 功能 |
 |
15
tomato1111 Jun 7, 2019 4
楼主说的这种办法我也用了很久。 使用中有两个问题：
1.修改密码后，新规则如何记忆 2.能对抗撞库，但无法对抗社工 第一个问题比较常见，非常烦 现在我完全用 lastpass 的生成密码了，没有自动填充宁愿麻烦一点复制过来 |
 |
16
DravenJohnson Jun 7, 2019
其实这样并不好，但也算一个办法
比如有某个数据库泄漏，很明显能看到是一个 字母数字组合 + 网站名。 那么这样可以按照这种组合去暴力破解 |
 |
17
loading Jun 7, 2019 via Android
keepass 又不用钱，楼主试一下再说别的吧。
您说的这种方式这里用密码管理器的基本都已经用过的。 |
 |
18
ShadyK Jun 7, 2019 via iPhone
你是没遇到那种 90 天必须改一次密码，还不能和之前的一样的办公环境。据说是上市公司安全审计要求的，搞不太清楚。
|
 |
19
msg7086 Jun 7, 2019
你就说要你改密码的时候怎么办吧。
|
 |
20
maxco292 Jun 7, 2019 via Android
hash 一下都比这样强，而且现在网站这么多，万一哪个网站被爆库，特征越明显的密码越是进一步挖掘的对象
|
 |
21
Greenm Jun 7, 2019 via iPhone
存在的问题楼上也有人提到了，我说说其他的问题。
重要账号的 recovery code 如何记忆？如 github，gmail 这样的给你一堆随机字母; 软件授权 license 如何记忆？ 还有其他乱七八糟的，如安全问题，复杂的压缩密码等等。 |
 |
22
Jirajine Jun 7, 2019 via Android
用户名同一个也很危险好吧。
用户名和密码都应该随机生成 |
 |
24
roustar31 Jun 7, 2019
keepass 这种开源免费的不行吗？
什么？浏览器自动填充？官方网站上的扩展和插件都是看的吗？ 什么？嫌麻烦？ ？ |
 |
26
botian Jun 7, 2019 via Android
@ShadyK 我上一家公司就是，60 天密码自动过期，需要立刻去修改密码，如果一定时间内没改，老密码自动作废，然后你就登陆不上了，需要行政联系公司安全部门重置。
|
 |
29
2exploring Jun 7, 2019
我用 pass，然后存 github 上，linux 上直接能用浏览器插件很方便，win 就用 qtpass。android 有 passwordstore，完美。
|
 |
32
trafficMGR Jun 7, 2019 via Android
借楼问用 chrome 存密码可以吗
|
 |
33
txwd Jun 7, 2019
一两密通行，暂时没翻过车，所以没想过那些有的没的
|
 |
35
rus4db Jun 7, 2019
钥匙链：本地存储，多份备份，绝不上网，纸质备份。→keepass
账号安全性分级： 核心账号（依赖众多，或价值较高，丢失代价无法承受）：超长全随机密码+两步验证+官方密保全开 一般账号（比较重要，但丢失代价可承受）：规则构造，但注意避免字典和社工 次要账号（丢了也无所谓）：同一密码 |
 |
36
AlexEcho Jun 7, 2019
「只能续费」啧啧啧，亏得各位还是从业者。
|
 |
37
Admstor Jun 7, 2019
不想花钱就 keepass
哪有你这么折腾了 而且楼主的方法折腾半天安全性还没随机密码高,有什么意义呢 |
 |
38
dmql Jun 7, 2019
一个人能记住的规则就那么几种，总有一些并不重要的网站(账户丢了都无所谓)非要你搞个贼复杂的规则密码，导致我进这些网站每次都要找回重设密码(我复杂的规则密码都用在有价值的网站上)
比如你豆瓣密码可以设置为 ibmdouban，上 p 站你人家要你有数字有大小写，说不定有的网站还要你有特殊字符你只能设成 ibmpixiv_1，等好几天重新登录结果规则给忘了又要重新找回 换了 1password，不说找密码方不方便，用户名都不用担心忘记（有的网站还有小号） |
 |
39
dingyaguang117 Jun 7, 2019
好了 LZ，我知道你密码了
|
 |
40
KiseXu Jun 7, 2019
|
 |
41
Elliota Jun 7, 2019
简单，设置几个变量，比如年份，当前网站类型之类的。最后在加几个特殊关键字。关键字定期换一次，其他的变量也跟着换。
我一般一年换一次 |
 |
42
hyyou2010 Jun 7, 2019
我跟楼主基本类似。
只要密码分级了就不难：1，涉及金钱的或非常重要的，2，一般的，3，随便的 |
|
43
hyyou2010 Jun 7, 2019
看了一下，似乎多数人都差不多：按自己的习惯规则构造密码
没有用过 1Password，好奇一下，要是这软件出个故障怎么办？ |
 |
44
feelinglucky Jun 7, 2019
个人用随机密码，然后自动填充 https://github.com/mingcheng/genpasswd.go
|
 |
45
OeuJyi Jun 7, 2019 via iPhone
找个本子记下来多做几个备份🤪
|
 |
46
parametrix Jun 7, 2019
|
 |
47
crella Jun 8, 2019 via Android
水平太差，你们就不会内容提供商->英文名->26 个字母转 t9 键盘->三角函数变换 吗，最后把英文名和三角函数变换结果取八位小数合起来就可以了。可以几个函数一起用，比如 sin cos log 等等等等，当然 sin 用弧度制……
|
 |
50
songteng0604 Jun 8, 2019
我用 Bitwarden，有 iOS 和 Windows10 版
|
 |
51
whan Jun 13, 2019
推荐免费的 keepass 啊，各个平台都有，关键是免费的。。。
|
Select Language