密码为什么会泄露?怎么设置密码不会忘记?

今天去一个朋友那,需要连一下他的WIFI,我问他密码是什么,他告诉我几遍我也没连上,他的密码又长又复杂,好像是跟外星人接头的暗号。
他自己输了一遍也输错了。
后来我说算了,不连了,你这密码太安全了。
我记得几年前,有一个读者加我QQ,他让我赶快把各种网站的账号和密码都改了。
我问他为什么?
他说你的密码已经泄露了,然后发给我一张截图,是在某个网站查询到的我的QQ密码,我看了一下,这个密码竟然是正确的。
跟他详细聊了之后,我才明白我的密码为什么会泄露。
他截图的是一个黑客网站,在那里可以查询到已经在网上泄露的密码。
这些密码是从哪来的呢?
在黑客领域有一个术语叫做撞库,就是说如果有一个网站的数据库被入侵,里面所有用户的密码就都泄露了,黑客就可以用这份密码去其他网站试着登录,因为很多人在不同的网站都使用同样的用户名和密码,所以就能试出很多可以登录的网站。
如果你跟我当初一样,所有网站都用一样的用户名和密码,只要有一个网站泄露了你的密码,就等于你在所有网站的密码都泄露了。
知道密码被泄露以后,我就开始着手改密码,这绝对是个大工程。

因我在网上的账号太多了,多到我自己都不知道有多少,只能先从能想起来的、稍微重要一点的开始。
我一个一个的改,用了很长时间,终于算是把能想到的都改好了。
我以为这件事就这么过去了,但是没过多久,更大的问题出现了。
因为密码太多,很多网站的密码改成什么,我根本记不住,想登陆的时候脑中一片空白,干着急也想不起来。
只能再申请找回密码,太麻烦了。
我就想,我应该把所有密码都统一记录在一个地方,可以用记事本,也可以用专门管理密码的软件。
后来一想还是不行,因为密码都放在一个文件里,万一这个文件丢了,或者泄露了,那损失不更大吗?
于是我决定换一个策略,我要自己设计一套密码。这套密码必须做到以下几点:
1 一个网站对应一个密码,不重复;
2 有规律,我看见网站就能想起密码;
3 规律只有我知道,即使一个密码泄露,别人也猜不出其他网站密码。
我的密码是这样设计的:
首先以自己最容易记的密码为基础。基础密码就是你一辈子都不会忘的那几个数字,也许是你的幸运数字、你买了好多年的彩票号码,或者是你情人的生日,情敌的忌日等等。我们假设这个数字是9527。
然后加字母,比如百度这个网站,就在基础密码9527的后面再加上22Bai,变成952722Bai。
其中Bai就是“百”的拼音,第一个字母大写。22来自于拼音的前两个字母,对应手机键盘上的数字。
Bai的前两个字母是Ba,B和数字2在一个键上,a也在2键上,所以就是22。

如果是知乎网,就是94Zhi。

为了增加安全性,可以再增加一个符号。比如,学习类网站加逗号,娱乐类网站加句号,工具类网站加下划线。喜欢加在哪都行,看你喜好。

加上符号,百度的密码就变成了952722Ba_i

这样就实现了不同网站不同密码,而且不需要特意去保存密码,只要看到网站,就知道密码是什么。

一般来说,普通人的账号,用这样的密码就足够安全了。

搞得太复杂了也没啥用。

如果你的账号没价值,根本没有人惦记,如果你被人惦记上,多复杂的密码其实都没用。 (责任编辑:郭大侠)

顶一下[0]

踩一下[0]

发表评论