openssl 事件之后，关于密码问题的一些疑问。

[decken]

最近的openssl漏洞让人胆战心惊.让我想起了关于密码设计使用的一些疑问.

1、密码分重要等级管理。
疑问：按照一个人记三套密码的话，如果一个地方被暴库，其他地方的密码还是有很大的可能被撞对。

2、按服务名+密码管理。
疑问：这样虽然每个站点的密码都不同了，但是一眼就能看出密码的规律，例如：我得到一个密码为：v2expasswd，那我一定会用qqpasswd这个密码去登陆他的QQ（QQ号码通过社工得到）

3、利用密码管理软件，例如keepass，每个网站都生成随机的密码，怎样应该保险了。但是有个很严重的问题是很多客户端软件（QQ）和要安装控件的网站（支付宝）都不支持粘贴密码。

[sdysj]

针对第三点像吐嘈一下，傻逼淘宝android客户端强制你妹输入法啊？android如果想截取输入你以为搞个输入法就可以避免？最近改密码重新登录时你妹辛辛苦苦手动输入完密码尼玛还弹出个验证码，而那个验证码却显示“无法显示“，你妹这帮逗逼淘宝码农。

[YouXia]

其实，一般邮箱密码要特殊些，其他网站的密码别跟注册邮箱相同，密码稍微长些就可以了。安全这东西，就怕被别人惦记。好多密码，一个一个记住，搞这么麻烦，多累啊。

[LazyZhu]

keepass支持控件的程序
有插件 http://rdc-keepass-plugin.appspot.com/
把 QQ.exe 加入到列表 就可以，我就在用

[dorentus]

支持两步验证的开启两步验证
不支持两步验证如果不是重要网站自然无所谓，如果是重要网站的话就要自省一下是不是要用他家的服务了……

[vking]

我都把你密码记txt里，有本事你把我D盘的txt搞到手。事实上，就以我现在的上网习惯来看，是不可能的。

[yylzcom]

qq客户端也支持自动填充密码的吧，支付宝控件貌似也可以，完全模拟键盘输入的
keepass目前就是手机上用找不到特别方便的办法

[decken]

@vking 电脑免不了有时候要被他人使用

[vking]

@decken 家里现在用两台电脑，我打死也不会把我的笔记本借给别人。

[decken]

@LazyZhu 这个插件挺好的

[decken]

@vking 有没有考虑笔记本丢失的可能