怎么协助记忆不能忘的密码

[ygwhence]

刚用了 keepass 把所有密码统一管理起来，发现还是需要频繁输入主密码，请问主密码和手机锁屏密码需要每隔一段时间就更换一次吗，记不住怎么办，怎样兼顾安全性和输入的便捷性呢？

如果不换密码一直用（密码很短），一旦被猜到所有的密码都裸奔了……

[yidev]

keepass 支持指纹吧, 我用 bitwarden 就是 pc 用 windows hello 指纹代替输入主密码, 手机用面容

[Braid]

1password ，用这个吧，支持浏览器插件

[shaozelin030405]

纹在身上

[iamwin]

用纸写下来放在家里保险柜里

[shyangs]

KeePassXC 支援 Windows Hello, Windows Hello (生物辨識、臉部辨識、指紋辨識).
　

[ygwhence]

@shyangs 在自己电脑上确实可以用这个功能 感谢提醒

[xuanjiangsara]

[每隔一段时间就更换一次吗，记不住怎么办]

考虑人肉脑的记忆宫殿 memory pegging 定桩呢？

好处是你不改原密码，你自己可以混入你想要的方式。

就是你的原码中插入你想出来的东西：比如这个月要加进 Alien+plumbing ，你就想象你家厕所里+丝袜蒙头的 Alien 在修水管。画面越奇葩越能记住。每次就在你熟悉的场合换场景就好了。

[nzbstn]

我个人的方法也是用 keepassxc(kps), 不过是外加了一个 sync 文件同步系统, 在我所有常用终端上实时同步密码本
当然这只是解决了跨设备的问题, 实现这套需要一定的动手能力
至于密码轮换, 我其实也思考过要不要进行轮换, 最后得出的结论是, 只给常用的网站 or 身份进行不定期(看啥时候想起来)密码轮换
其实对个人来说密码轮换算是个伪需求吧

[GeruzoniAnsasu]

前前女友生日当密码，社工都社不了一点😋

[aw2350]

主密码 6 8 都是固定的密码，例如身份证号 后 x 位 或者 qq 前/后 x 位 ，其他的就用密码管理器随机生成的咯

[liuzhaowei55]

YubiKey 可以定义一段文本，长按自动输入，只要不丢还算安全吧，毕竟比较小众

[acorngyl]

肌肉记忆啊。以前密码都是这么管的。不光有顺序，甚至节奏不对都能输错。
但是后来指纹、刷脸多了，每次要手动，要在电脑前酝酿半天。

[KingHL]

我都是用一句话的缩写，比方说：qnys250$=前女友是 250 ，lzyfc100w=老子要发财一百万

[kratzer]

@ruooooooli 可以对应九宫格

[zhjmv6]

@GeruzoniAnsasu
没事但凡你有隱瞞一段戀情，卻把她當作前女友，社工就會搞錯🤣🤣🤣🤣

[xuanbg]

@ruooooooli 对的，我就是用唐诗密码的。哪怕我告诉你是哪句诗，你也猜不到正确的密码。拼音夹英文，有些还用符号指代，哈哈哈

[yaytohkay]

好记性不如烂笔头，使用密码管理软件吧

[gaju]

很多年前在逼乎写的，看看能不能帮到大家，我一直是这样搞密码的

https://www.zhihu.com/question/27493911

[luofei]

诗经

[moioooo]

首先你得有一个不能被任何人知道得主密码，这个是没法只能靠硬记了。也可以找一个记忆的规律。
找一串字母或者数字，最好 16 位左右，背下来。然后每年/每月在前后加上字符，比如年月、日期首字母等等。
前面那 16 位可以用常见的常量，比如派的 20~35 位，e 的 100~120 位等等。也可以找一首歌，歌词的首字母等等。
习惯了之后可以做替换。比如 两只黄鹂鸣翠柳，可以是 lzhlmcl ，也可以是 2zhlmcl 。