看见大家都谈论购买软件来保管密码，真有必要吗？

[hzqim]

我知道，用同样的用户名和密码注册各论坛、网站安全性很低，于是我的方案是：

1、用域名注册个免费的企业邮箱，设置不存在的邮寄地址转发到一个地址上，这样不同的网站用不同的邮件来注册。

2、登陆密码通过自己定义的规则从网站域名生成，满足：
1）大小写英文字母
2）包含数字
3）八位以上
4）包含特殊符号

这样我的网站就是用户名相同也相当安全了吧？
现在已知缺点：有些网站不支持特殊符号，如虾米，12306.

请指点不足，谢谢！

[Showfom]

@lekai63 你可以域名第一个字符大写 还有个坏处 可能这么做会超过某些网站16个密码字符的限制

[reeco]

没必要，十几个密码还是能轻松记住的

[Sharuru]

=.= 我用Chrome的表单填充, 用密码软件自动生成的太麻烦了, 有时候去别人电脑登陆或者手机上应急用用的时候还要从密码库里找出来.
我的方式就是根据不同服务人肉生成一组密码...规则自己的, 怎么都不会忘记.

[pirex]

用的1password，很方便啊 自动填充什么的。
缺陷是为了传递密码我还专门造了burn.tips ...

[bbvps]

@Luzifer 再hash一下就更完美了

[GhostFlying]

@peartail 1p 也不完美，Linux 只读硬伤


@Showfom 我以前是碰到需要大写的第一个字母大写，但是干多了会造成不记得哪些网站第一个大写了。。然后碰到 12306 这种奇葩的特殊字符只能下划线的。。自己生成还有个如果明文外泄了，即便不考虑其它网站，怎么改那个网站的密码都很蛋疼，虽然我现在基本都靠两步验证骗自己无视这种风险

[SharkIng]

我觉得很有必要，因为每个网站最好不要重复密码避免泄露

[sigar]

@DennyDai 我是用QQ域名邮箱，貌似和企业邮箱不一样，没有这个功能

[DennyDai]

@sigar 用企业邮箱呗，免费200个用户，每个用户2G空间

[DreaMQ]

邮箱设置Catch-All就行了，只有一个用户即可

[DreaMQ]

然后各种订阅、广告邮件方便直接封杀

[ys0290]

我是密码分级，论坛一类无关紧要的就一类简单密码，邮箱一类的相对复杂，跟钱相关的用户名都是相对独立的密码更复杂的密保措施更全的级别，也就那么多重要账号，刚好练练脑子防止生锈，虽然也用QQ域名邮箱，只不过是怕用免费邮箱再遇到中国雅虎之流

[peartail]

@GhostFlying

我不需要1p完美。

[GhostFlying]

@peartail 全平台用户表示需要，所以 1p 是我第一个排除的。。

[peartail]

@GhostFlying 强烈支持。

[bluu]

密码这种高度保密的东西，你们也敢用别人的在线服务？
就不说服务商窃取，有漏洞就全丢了。
找个脱机离线的存放，定期备份才是最安全的。比如keepass

[sigar]

@DennyDai 感觉域名邮箱方便，直接绑定QQ。以前弄过google域名邮箱，都没用给荒废了，就不打算折腾了

[DennyDai]

@sigar 企业可以绑定微信和qq