密码是件大事,谈谈密码保护 - V2EX
Home
Sign Up
Sign In
爱意满满的作品展示区。
V2EX
分享创造
密码是件大事,谈谈密码保护
lepture
lepture
Jul 29, 2014
6439 views
This topic created in 4310 days ago, the information mentioned may be changed or developed.
互联网从来就不是安全的,到处是陷阱是危险。用户的账户也从来就不是安全的,你完全无法想像有多少人是用 123456 作为密码的。
http://eleme.io/blog/2014/design-your-password/
密码
谈谈
账户
31 replies
2014-08-04 09:27:39 +08:00
1
dong3580
Jul 29, 2014
猪一样的队友,再强的密码也没用。
2
yangqi
Jul 29, 2014
对于用户来说, 一站一个随机密码才是王道!
3
lepture
OP
Jul 29, 2014
@
yangqi
是的。但是许多用户都不会这样,你真的无法想像有多少用户是用 123456 作密码的。
4
limjoe
Jul 29, 2014
Keychain
5
momo5269
Jul 29, 2014
累了 于是我现在用的ZnVja2hhY2tlcg==根据站点修改一下后缀 反正一般网站的数据没有偷的价值 只有重要的
是原始码base64后加入随机码和固定编号
6
momo5269
/div>
Jul 29, 2014
我这个账号唯一的密码泄露是tgbus被脱裤……然后md5对不上 不过因为是11年的库 QQ群里的就又脱了一次 太……
7
shyrock
Jul 29, 2014
要高强度密码很简单,难题是怎么记住这些密码。。。而且要定期更换
8
lepture
OP
Jul 29, 2014
@
shyrock
其实最重要的是邮箱的密码,保护好这个密码,其它网站的密码都可以找回。
9
Just1n
Jul 29, 2014
楼主加入eleme了呀?
10
waterfront
Jul 29, 2014 via Android
123456有什么问题,各种强迫注册的网站不用这个密码用啥。
11
ritksm
Jul 29, 2014
重要的东西还是得二次验证。就算123456也无所谓了。
12
StackGao
Jul 29, 2014
按规律设定密码比如:
v2hdhxtex --> v2汗滴禾下土ex
13
PotatoBrother
Jul 29, 2014
1
一直用 1Password 生成密码
14
lepture
OP
Jul 29, 2014
@
PotatoBrother
这不是针对用户的文章,这是一篇写给网站开发者的文章。
@
waterfront
问题是很多重要的网站,还是有很多用户在使用 123456。
@
Just1n
yes
15
KentY
Jul 29, 2014
我用自己写的
https://github.com/sk1418/passwdmanager
来管理密码, 也可以生成密码. 用了2,3年了. 存了工作,私人, 网站, 银行账户等等2,300个密码/账户.
跨平台, 通过dropbox同步自己用起来还比较方便.
16
O21
Jul 29, 2014
@
KentY
在阅读源码学习中。
17
missdeer
Jul 29, 2014
@
KentY
这么多账号密码。。
18
KentY
Jul 29, 2014
@
missdeer
工作每个项目都有3-4个环境, 开发/测试/release candidate/生产 每个环境都有自己的server, db, 等等密码. 工作这么多年了, 项目很多.再加上公司的内部网, novell, vpn, proxy, 工时系统..... 光工作相关的就得有100多.
19
PotatoBrother
Jul 29, 2014 via iPhone
@
lepture
嗯,毕竟用户防范意识再高,不负责任的网站没保护用户隐私意识也是白搭
20
lepture
OP
Jul 29, 2014
@
KentY
好害,2300 密。
21
KentY
Jul 29, 2014
@
lepture
in 2,300 comma不是千位分割符, 请读做"or"
22
xuchkang171
Jul 29, 2014
用花密的解决方案(
https://code.google.com/p/flower-password/)
密码代号存印象笔记备忘
23
eary
Jul 29, 2014
Lasdpass随机密码
24
benmaowang
Jul 29, 2014
@
KentY
那要是dropbox的密码忘了咋办?
25
KentY
Jul 29, 2014
@
benmaowang
首先, 这个软件不是必须通过dropbox同步, 只是为了方便. 其次访问dropbox的文件不是远程直接过去, dropbox都有本地的一份copy, 我们是访问这个copy, 所以加密的数据文件一直是可访问状态.
有软件, 又有加密的数据文件, 就启动软件找到登记的dropbox,看密码就好了嘛.
当然你要非说dropbox密码没在这个软件里添加, 那我就该问了 "谁让你不加进去的, 忘了活该" :D
26
orancho
Jul 30, 2014 via iPhone
pbkdf2大法好
27
lazyphp
Jul 30, 2014
我会说,身为开发。之前有一个同事,密码都随便起的。我做了各种防护措施,不抵他一个弱口令杀伤强。
28
shyrock
Jul 31, 2014
@
xuchkang171
页面不存在。。。
29
JoyNeop
Jul 31, 2014 via iPad
密码复杂度正比于我对这个网站的重视程度且正比于我对这个网站被拖库的概率的预期的倒数,如果随便来个什么乱七八糟网站都得 12 位、大小写、特殊字符会是多伤脑筋。
很多网站不能使我相信其安全程度却要求使用复杂密码真是自恋得很啊,知道你就只值 4 位数字密码么。
30
xuchkang171
Aug 2, 2014 via iPhone
@
shyrock
需翻墙。地址无误。
31
DeclanZ
Aug 4, 2014
我一般记死5个档次的密码,
最高, 高, 中, 低 , 无所谓
分别对应不同的场景, 然后专门有个小纸条来记录每个站对应的密码档次, 比如
V2EX -> 中
(我才不会告诉你们这个小纸条其实放在github上呢....)
About
Help
Advertise
Blog
API
FAQ
Solana
919 Online
Highest 6679
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 127ms
UTC 19:00
PVG 03:00
LAX 12:00
JFK 15:00
Do have faith in what you're doing.
ubao
msn
snddm
index
pchome
yahoo
rakuten
mypaper
meadowduck
bidyahoo
youbao
zxmzxm
asda
bnvcg
cvbfg
dfscv
mmhjk
xxddc
yybgb
zznbn
ccubao
uaitu
acv
GXCV
ET
GDG
YH
FG
BCVB
FJFH
CBRE
CBC
GDG
ET54
WRWR
RWER
WREW
WRWER
RWER
SDG
EW
SF
DSFSF
fbbs
ubao
fhd
dfg
ewr
dg
df
ewwr
ewwr
et
ruyut
utut
dfg
fgd
gdfgt
etg
dfgt
dfgd
ert4
gd
fgg
wr
235
wer3
we
vsdf
sdf
gdf
ert
xcv
sdf
rwer
hfd
dfg
cvb
rwf
afb
dfh
jgh
bmn
lgh
rty
gfds
cxv
xcv
xcs
vdas
fdf
fgd
cv
sdf
tert
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
sdf
shasha9178
shasha9178
shasha9178
shasha9178
shasha9178
liflif2
liflif2
liflif2
liflif2
liflif2
liblib3
liblib3
liblib3
liblib3
liblib3
zhazha444
zhazha444
zhazha444
zhazha444
zhazha444
dende5
dende
denden
denden2
denden21
fenfen9
fenf619
fen619
fenfe9
fe619
sdf
sdf
sdf
sdf
sdf
zhazh90
zhazh0
zhaa50
zha90
zh590
zho
zhoz
zhozh
zhozho
zhozho2
lislis
lls95
lili95
lils5
liss9
sdf0ty987
sdft876
sdft9876
sdf09876
sd0t9876
sdf0ty98
sdf0976
sdf0ty986
sdf0ty96
sdf0t76
sdf0876
df0ty98
sf0t876
sd0ty76
sdy76
sdf76
sdf0t76
sdf0ty9
sdf0ty98
sdf0ty987
sdf0ty98
sdf6676
sdf876
sd876
sd876
sdf6
sdf6
sdf9876
sdf0t
sdf06
sdf0ty9776
sdf0ty9776
sdf0ty76
sdf8876
sdf0t
sd6
sdf06
s688876
sd688
sdf86