问大家 公司要求定期换密码 有什么好的新密码思路?

2016 年 9 月 18 日
 chezs66

公司要求密码强度较高,大小写、数字、字母、长度 8 以上,且不能与历史密码相似。

用了几个密码后发现都与历史密码相似,不知道有啥好记又满足要求的密码,又不想用密码管理工具。

谢谢大家了~

15141 次点击
所在节点    程序员
126 条回复
ghonfir
2016 年 9 月 18 日
1->2->3->...->0
lxy
2016 年 9 月 18 日
明文序列递增,对应的 base64 做密码。满足大小写、数字、字母、长度要求。
lwbjing
2016 年 9 月 18 日
@h3nng 学到了。。 first@aHundredMillion
xhat
2016 年 9 月 18 日
@sxul07 @raysonx
@v9ox hash 后也可以判断相似,算法不同而已。例如按位 hash 然后对比
yanze0613
2016 年 9 月 18 日
之前解决这玩意的策略是,改密码月份的英文前 3 个字母+自定义
yonka
2016 年 9 月 18 日
@sxul07 哈哈,暴露了公司的...行径
Lucups
2016 年 9 月 18 日
域账户密码也是开机密码,楼上那些 base64 加密的自己手动输入吗?

楼主公司才要求 8 位,我们公司要求十位...😂
我的策略是:

abc123#AA!03
abc123#BB!06
abc123#CC!09
...

要求每三个月更新一次,最后一个数字是修改的月份。
dofine
2016 年 9 月 18 日
+1
3 个月的别走,每次都是+1s
megatron
2016 年 9 月 18 日
可以用古典密码方法(比如比较简单的替换;或者用机械密码方法),这样可以让简单容易记的语句,变得莫名其妙。也可以编自己熟悉的,例如我曾经的精神分裂的方法, wC09nYa3tqrzawsjotL55 ,我有一言请诸位静听 wyyyqzwjt ,之后插入反写氯沙坦,该药品不良反应高血钾症血清钾大于 5.5 。每次输入密码要想半天。
Nitroethane
2016 年 9 月 18 日
用 gpg 生成随机密码,然后再根据自己的喜好加以改造
Rosicky
2016 年 9 月 18 日
md5/sha1(固定前缀+域名),浏览器安装个插件 https://addons.mozilla.org/zh-CN/firefox/addon/hashr/?src=search
raysonx
2016 年 9 月 18 日
@xhat 先不讨论你说的方式用来存储密码是否合适,我不认为楼主的公司会采用这么“高大上”的方式来验证密码相似性。
scnace
2016 年 9 月 18 日
@muyunyan 花式膜(+1s
hengxin196
2016 年 9 月 18 日
1password
cchange
2016 年 9 月 18 日
eric227
2016 年 9 月 18 日
我都是拿一个小目标作为下个月的密码,每天登陆就会提醒...比如.......“挣他一个亿”
jiang42
2016 年 9 月 18 日
@eric227 66666666
msputup
2016 年 9 月 18 日
按下 shift ,所有密码又可以用一遍。
RealLiuSha
2016 年 9 月 18 日
abc@312
abc@321
abc@132
nocoo
2016 年 9 月 18 日
每次找一个认识但不会拼的单词作为新密码的一部分。这样 90 天就能强迫学会一个单词。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/306880

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX