密码是件大事，谈谈密码保护

[lepture]

互联网从来就不是安全的，到处是陷阱是危险。用户的账户也从来就不是安全的，你完全无法想像有多少人是用 123456 作为密码的。

http://eleme.io/blog/2014/design-your-password/

[dong3580]

猪一样的队友，再强的密码也没用。

[yangqi]

对于用户来说, 一站一个随机密码才是王道!

[lepture]

@yangqi 是的。但是许多用户都不会这样，你真的无法想像有多少用户是用 123456 作密码的。

[limjoe]

Keychain

[momo5269]

累了 于是我现在用的ZnVja2hhY2tlcg==根据站点修改一下后缀 反正一般网站的数据没有偷的价值 只有重要的
是原始码base64后加入随机码和固定编号

[momo5269]

我这个账号唯一的密码泄露是tgbus被脱裤……然后md5对不上 不过因为是11年的库 QQ群里的就又脱了一次 太……

[shyrock]

要高强度密码很简单，难题是怎么记住这些密码。。。而且要定期更换

[lepture]

@shyrock 其实最重要的是邮箱的密码，保护好这个密码，其它网站的密码都可以找回。

[Just1n]

楼主加入eleme了呀？

[waterfront]

123456有什么问题，各种强迫注册的网站不用这个密码用啥。

[ritksm]

重要的东西还是得二次验证。就算123456也无所谓了。

[StackGao]

按规律设定密码比如:

v2hdhxtex --> v2汗滴禾下土ex

[PotatoBrother]

一直用 1Password 生成密码

[lepture]

@PotatoBrother 这不是针对用户的文章，这是一篇写给网站开发者的文章。

@waterfront 问题是很多重要的网站，还是有很多用户在使用 123456。

@Just1n yes

[KentY]

我用自己写的 https://github.com/sk1418/passwdmanager 来管理密码, 也可以生成密码. 用了2,3年了. 存了工作,私人, 网站, 银行账户等等2,300个密码/账户.

跨平台, 通过dropbox同步自己用起来还比较方便.

[O21]

@KentY 在阅读源码学习中。

[missdeer]

@KentY 这么多账号密码。。

[KentY]

@missdeer 工作每个项目都有3-4个环境, 开发/测试/release candidate/生产 每个环境都有自己的server, db, 等等密码. 工作这么多年了, 项目很多.再加上公司的内部网, novell, vpn, proxy, 工时系统..... 光工作相关的就得有100多.

[PotatoBrother]

@lepture 嗯，毕竟用户防范意识再高，不负责任的网站没保护用户隐私意识也是白搭

[lepture]

@KentY 好厲害，2300 個密碼。