wang
V2EX  ›  随想

分享一下如何设计个人密码

  •  
  •   wang · Dec 4, 2010 · 12067 views
    This topic created in 5818 days ago, the information mentioned may be changed or developed.
    直接贴之前的原文了:
    ----------------------------------

    或许用脑过度的原因,最近经常记不住我的各类密码,甚至是昨天刚刚注册的账号。

    所以,我在想,怎么设置一个可靠的密码?

    123456一串数字+生日+姓名字母,这样的形式吗?

    显然是不安全的,易破解。

    如果通用一个密码,比如QQ、msn邮箱都是同一个....,如果破了一个,那么所有的账户都不安全;
    但是,如果设置不同的密码,密码多了,又容易忘记,就像我一样。

    那怎么办?

    从小,就有人告诉我们,不要死记硬背,要掌握规则;
    同样的,设置密码,也不要设置特定的密码,而至设置密码规则。

    比如,我设置这样的密码规则:

    密码第一位:我名字拼音的第三个字母,大写:W;
    第二位:#
    第三位:服务商的首位字母小写或数字,如QQ,就是:q
    第四位:爱人与我的生日月份相减:0
    第五位:服务的首位字母或数字后面那一位大写,如msn,就是:N
    第六位:&

    按此规则,
    我的QQ密码是:W#q0s&
    Msn密码:W#m0n&
    163邮箱:W#102&



    ... 以此类推 ...

    这样,密码由大小写字母混合,数字,字符组成,而且每个账号的密码都不一样,安全性很高。
    你只要记住你的密码规则,就可以记住你所有账号的密码,就这么简单。

    至此以后,我没忘记过我的密码了。
    47 replies  •  2021-02-14 14:13:44 +08:00
    oldgun
    oldgun
    Dec 4, 2010
    1
    。。。。。。
    楼主公布qq msn 163mail 帐号我来试试密码对不对。
    pine2D
    pine2D
    Dec 4, 2010
    2
    我都是用Lastpass或者keepass生成密码,最终只需要记管理数据库的一个密码。
    和只记一条密码规则也差不多了。
    oldgun
    oldgun
    Dec 4, 2010
    3
    @oumu 那可要备份好密码文件,丢了想死的心都有。
    pine2D
    pine2D
    Dec 4, 2010
    4
    @oldgun 在3个地方定期备份,都还好:-D
    napoleonu
    napoleonu
    Dec 4, 2010
    5
    1.4goo142gle136
    1.4v2e142x136
    1.4bai142du136
    1.4ten142cent136
    1.4ren142ren136
    1.4xia142mi136
    1.4twi142tter136

    不知道上面这种形式好不好。。
    xinzhi
    xinzhi
    Dec 4, 2010
    6
    我的密码在电脑键盘上很容易按出来,手机上就很难用,因为是记键盘布局,具体是什么都说不出来。

    唯独无线的WEP 128bit密钥,要备份到网上。
    vvoody
    vvoody
    Dec 4, 2010
    7
    网络安全指南 一个好的密码策略
    http://lihlii.posterous.com/28397224 (需翻墙)
    napoleonu
    napoleonu
    Dec 4, 2010
    8
    有听说过一些无良站长根据你在他们网站上注册的账户密码去猜解你其他服务的账户密码,所以所有地方一个用户名可以,一个密码就要注意这个站点是不是可信
    Leung
    Leung
    Dec 4, 2010
    9
    键盘布局的好,例如:
    z1x2c3v4b5
    icarian
    icarian
    Dec 4, 2010
    10
    我的密码是手机上的数字键对应下的第一位英文字母,比如电话号码对应下的首字母。
    changjingxi
    changjingxi
    Dec 4, 2010
    11
    密码前缀+服务商名
    wang
    wang
    OP
    Dec 4, 2010
    12
    @oldgun
    如何破解?!
    密码规则只有我自己知道。
    即使,我告诉你某个帐号的密码,你也很难从中获取密码规则。
    haoji
    haoji
    Dec 4, 2010
    13
    去年美国国家网络安全宣传月的时候google官方blog发过一篇文章Choosing a smart password

    当时简单翻译了下
    http://mrhaoji.com/blog/choosing-a-smart-password.html
    wang
    wang
    OP
    Dec 4, 2010
    14
    @haoji 刚刚看了一下。自夸一点的说,还是我这个好。呵呵。
    以不变的密码规则,生成万变的各类密码。
    darasion
    darasion
    Dec 4, 2010
    15
    我有自己的密码规则,但我不说。
    est
    est
    Dec 4, 2010
    16
    背化学方程式的路过。
    fen
    fen
    Dec 4, 2010
    17
    微积分方程式路过
    lepture
    lepture
    Dec 4, 2010
    18
    傅立叶
    kendisk
    kendisk
    Dec 4, 2010
    19
    密码几十年如一日没有变过的毫无鸭梨路过。
    9hills
    9hills
    Dec 4, 2010
    20
    @wang 基本上只要收集你这种密码三个左右,规律就差不多了,然后限定条件暴力破解,没多少种组合的

    另外6位密码真是一点安全性都没有。。
    voidman
    voidman
    Dec 4, 2010
    21
    @napoleonu 你这个还是很容易被猜出来的
    wang
    wang
    OP
    Dec 4, 2010
    22
    @9hills

    要不,我们可以弄个帐号,实验一下...

    我没有对密码位数有限制,“6位”只是我举例...
    ksky
    ksky
    Dec 4, 2010
    23
    看来必须重新设计一个密码了.之前我一直对我的密码很有信心的,最近发现Blog竟然被入侵.应该就是从密码猜出来的...
    Sai
    Sai
    Dec 4, 2010
    24
    @Leung
    扩展一下,打数字的时候按住Shift
    z^x%c$v#b@n!
    再加几个符号
    [](z^x%c$v#b@n!){}
    manfay
    manfay
    Dec 15, 2010
    25
    我是随机生成密码,然后记录在KeePass里。备份到网上和本地硬盘。本来以为随机密码会很难记忆,实际上比想象中容易很多。
    fanzeyi
    fanzeyi
    Dec 15, 2010
    26
    呃 表示 我的密码是由一个基础产生的。。
    但是这个基础数字 不知道当时怎么想的(<--- 3岁左右开始用的。。)
    几次想看看我记的这串数字有什么特殊含义 都探究不出来 和我一点关系都没有。。。 汗。。
    shellex
    shellex
    Dec 15, 2010
    27
    背宋词的路过
    11onze
    11onze
    Dec 15, 2010 via Android
    28
    看到过很牛的cptbtptpbcptdtptp
    freefcw
    freefcw
    Dec 15, 2010
    29
    = =密码这个东西,比较纠结的说
    aimm
    aimm
    Dec 15, 2010
    30
    我所有的都差不多,一看就一家的,这下惨了,还得去换密码啊
    anonymousor
    anonymousor
    Dec 16, 2010
    31
    It would take About 4 hours for a desktop PC to crack your password http://howsecureismypassword.net/
    GordianZ
    GordianZ
    Dec 16, 2010
    32
    见过背DNA序列的……虽然字母少了点……
    AntiGameZ
    AntiGameZ
    Dec 16, 2010
    33
    一般是想一个水果的名字,然后用4替换A,3替换E,具体怎么换看心情,末尾字母大写。

    之后加@

    @后面来一个节日,用年日月这种没人用的方式来表示,比如2010,15thDec,看到逗号了吗?呵呵

    p3aR@2010,15thDec 这就是个不错的密码
    c2s
    c2s
    Dec 16, 2010
    34
    @shellex 我是唐诗,取拼音首字母,最后加一两个数字或符号。
    marvyn
    marvyn
    Dec 16, 2010
    35
    1password / lastpass / keepass
    marvyn
    marvyn
    Dec 16, 2010
    36
    @napoleonu 这倒是挺邪恶的。
    fehu2005
    fehu2005
    Dec 16, 2010
    37
    哇~ 密码都好复杂啊! 好像我从来没考虑过这个事情 杯具
    aggron
    aggron
    Dec 21, 2011
    38
    句子缩写打法
    fagf@2012 :find a girl friend at 2012
    zuo75lgjc 做75路公交车的拼音
    等等~~
    很好记啊
    romoo
    romoo
    Dec 21, 2011
    39
    应景的主题!是考虑更换密码的时候了。
    victor
    victor
    Dec 21, 2011
    40
    直接用 1password 就好了,懶得記錄
    vincent1q84
    vincent1q84
    Dec 21, 2011
    41
    真应景啊,下了csdn的那个文件,发现我自己的密码也赫然在列,是该考虑给各种社交账号设个复杂又不会忘的密码了.要是被骗子拿去骗朋友就不好了
    zhaoyafei
    zhaoyafei
    Dec 21, 2011
    42
    把 zhaoyafei 整体向右移动一个键盘位 xjspusgro
    shuaige
    shuaige
    Jan 12, 2012
    43
    刚注册,翻到了这个帖子,说说我的密码设计。
    用的一个记忆密码和一个识别码根据算法生成的一个强壮密码,对了是基于HMAC-MD5的自定义算法。密码长度16位,大小写数字组合,不可逆。
    文字不好理解,给出这个服务的地址,自己看一下就会明白:http://shuaige.me/mima/
    guoquan
    guoquan
    Jan 12, 2012
    44
    lastpass整理一下发现我居然有这么多帐号……
    TONYHEAD
    TONYHEAD
    Jan 12, 2012
    45
    前提:所有密码由KeePass随机生成。

    使用两个KeePass数据库,数据库A装不涉及金钱的帐号,数据库B装涉及金钱的帐号。

    为减少记忆量数据库B的密码为数据库A的变长版本。

    数据库A的主密码抄在纸上压在桌面上,方便事故/撞车/溺水后失忆的话还能找出来。

    数据库B的主密码增长部分用各种暗号抄在另外的地方,并且让父母也记录一份。
    yyfearth
    yyfearth
    Jan 13, 2012
    46
    一年前的啊,挖坟了。现在看来,lz的方法已经不够强硬了,如果多个密码明文泄露,就全部不保了。现在这个时代,必须用加盐hash了
    lianjin
    lianjin
    Feb 14, 2021
    47
    google 自动生成密码。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   505 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 90ms · UTC 21:49 · PVG 05:49 · LAX 13:49 · JFK 16:49
    ♥ Do have faith in what you're doing.