密码是件大事，谈谈密码保护

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

爱意满满的作品展示区。

这是一个创建于 3771 天前的主题，其中的信息可能已经有所发展或是发生改变。

互联网从来就不是安全的，到处是陷阱是危险。用户的账户也从来就不是安全的，你完全无法想像有多少人是用 123456 作为密码的。

http://eleme.io/blog/2014/design-your-password/

密码

谈谈

账户

31 条回复 • 2014-08-04 09:27:39 +08:00

dong3580

2014-07-29 11:51:39 +08:00

猪一样的队友，再强的密码也没用。

yangqi

2014-07-29 11:52:20 +08:00

对于用户来说, 一站一个随机密码才是王道!

lepture

2014-07-29 12:04:42 +08:00

@yangqi 是的。但是许多用户都不会这样，你真的无法想像有多少用户是用 123456 作密码的。

limjoe

2014-07-29 12:13:04 +08:00

Keychain

momo5269

2014-07-29 12:15:24 +08:00

累了于是我现在用的ZnVja2hhY2tlcg==根据站点修改一下后缀反正一般网站的数据没有偷的价值只有重要的
是原始码base64后加入随机码和固定编号

momo5269

2014-07-29 12:34:59 +08:00

我这个账号唯一的密码泄露是tgbus被脱裤……然后md5对不上不过因为是11年的库 QQ群里的就又脱了一次太……

shyrock

2014-07-29 12:35:40 +08:00

要高强度密码很简单，难题是怎么记住这些密码。。。而且要定期更换

lepture

2014-07-29 13:12:04 +08:00

@shyrock 其实最重要的是邮箱的密码，保护好这个密码，其它网站的密码都可以找回。

Just1n

2014-07-29 13:34:56 +08:00

楼主加入eleme了呀？

waterfront

2014-07-29 13:38:08 +08:00 via Android

123456有什么问题，各种强迫注册的网站不用这个密码用啥。

ritksm

2014-07-29 13:45:01 +08:00

重要的东西还是得二次验证。就算123456也无所谓了。

StackGao

2014-07-29 13:54:15 +08:00

按规律设定密码比如:

v2hdhxtex --> v2汗滴禾下土ex

PotatoBrother

2014-07-29 15:12:04 +08:00

一直用 1Password 生成密码

lepture

2014-07-29 15:29:42 +08:00

@PotatoBrother 这不是针对用户的文章，这是一篇写给网站开发者的文章。

@waterfront 问题是很多重要的网站，还是有很多用户在使用 123456。

@Just1n yes

KentY

2014-07-29 15:51:29 +08:00

我用自己写的 https://github.com/sk1418/passwdmanager 来管理密码, 也可以生成密码. 用了2,3年了. 存了工作,私人, 网站, 银行账户等等2,300个密码/账户.

跨平台, 通过dropbox同步自己用起来还比较方便.

O21

2014-07-29 15:56:27 +08:00

@KentY 在阅读源码学习中。

missdeer

2014-07-29 15:59:26 +08:00

@KentY 这么多账号密码。。

KentY

2014-07-29 16:13:44 +08:00

@missdeer 工作每个项目都有3-4个环境, 开发/测试/release candidate/生产每个环境都有自己的server, db, 等等密码. 工作这么多年了, 项目很多.再加上公司的内部网, novell, vpn, proxy, 工时系统..... 光工作相关的就得有100多.

PotatoBrother

2014-07-29 16:40:46 +08:00 via iPhone

@lepture 嗯，毕竟用户防范意识再高，不负责任的网站没保护用户隐私意识也是白搭

lepture

2014-07-29 16:50:25 +08:00

@KentY 好厲害，2300 個密碼。

KentY

2014-07-29 17:04:12 +08:00

@lepture in 2,300 comma不是千位分割符, 请读做"or"

xuchkang171

2014-07-29 18:55:09 +08:00

用花密的解决方案（https://code.google.com/p/flower-password/）
密码代号存印象笔记备忘

eary

2014-07-29 21:54:27 +08:00

Lasdpass随机密码

benmaowang

2014-07-29 22:09:10 +08:00

@KentY 那要是dropbox的密码忘了咋办？

KentY

2014-07-29 23:05:17 +08:00

@benmaowang

首先, 这个软件不是必须通过dropbox同步, 只是为了方便. 其次访问dropbox的文件不是远程直接过去, dropbox都有本地的一份copy, 我们是访问这个copy, 所以加密的数据文件一直是可访问状态.

有软件, 又有加密的数据文件, 就启动软件找到登记的dropbox,看密码就好了嘛.

当然你要非说dropbox密码没在这个软件里添加, 那我就该问了 "谁让你不加进去的, 忘了活该" :D