今天早上我在考虑密码安全问题。主要是关于最近的 adobe hack 发布了数千个密码。
现有密码的当前问题是您有三个选项:
- 在每个站点上使用相同的密码
- 为不同的网站使用几个密码(银行账户、游戏网站/账户、电子邮件等都得到一个
- 获取诸如lastpass 之类的程序,该程序必须安装到您要用于登录网站的每台计算机上。
前两者非常不安全,但很容易记住。后者非常安全,但不方便,因为您不能在例如公共计算机上使用它。这基本上会将您锁定在您没有安装权限的任何计算机上。
于是我想到了这个主意:
- 从一个安全的基础开始,
fWi3$aLj每个网站都会使用这样的基础 - 将 URL 的前三个字母添加到末尾,以便每个网站都有自己的密码
- 为 .com 添加 1,为 .net 添加 2,为 .org 添加 3,为其他任何内容添加 4,直到最后
- 例如,本网站的密码(具有上述安全基础)将是
fWi3$aLjsec1.
优点:
- 每个网站都有自己的密码(在极少数情况下除外,但密码将适用于极少数其他网站)
- 这是非常安全的密码,因为您只需要担心记住一个密码,因此您可以让它变得非常复杂(因为您不必为每个网站记住一个新密码)
- 如果数据库泄露或以任何其他方式找到您的密码,您只需担心更改该网站的密码
- 您不必记住多个密码
- 除非你告诉别人,否则任何人都无法知道你在做什么
- 你不需要任何特殊的软件或任何东西
所以我想知道这样做是否有任何缺点。我今天才想出它,但是如果现在有缺点,我想我可能会去更改我的密码。