有没有感觉密保就是定时炸弹

[coolicer]

密保大部份人都是以为自己记得，几年不用就忘了。比较好的是用手机，但是有些人手机也会换掉。还有什么好的方式吗？

[qping]

很久之前，这里讨论过，你可以搜下，有个很好的提议就是：把问题首字母倒过来再加上常用密码作为密保答案。如你的常用密码是 123456 ，而密保问题是：吃了么？密码答案就是： mlc123456.

[Sylv]

把密保当成另外一个密码来用，不填真实信息，例如用密保问题的 MD5 值来作为答案。

[zhujinliang]

哎，年少无知的时候，密保都如实填写，忘倒是忘不了，不过也变成了人家的 metadata ，同时现在社工这么厉害，无加密可言
回头有空都随机生成存 1password 中

[syyy]

自己写个加密算法，然后丢到网上，每次生成一下，耶~

[wheatcuican]

写本子上。。。

[old9]

密保问题的答案我都是用随机码，然后自己也不记录。
也就是说根本不用这个功能。

[nightv2]

随机答案，然后 txt+truecrypt+dropbox

[SourceMan]

妈的，想一想，现在社工那么厉害，密保问题就等于把账号白白送出去了

[gamexg]

现在密保和密码一起 keepass 了。

[yeyeye]

可以自定义问题的密保还是不容易忘记的。

但是……苹果账号那种密保，还真是彻底的记不住，我的账号基本废了

[DT27]

我现在觉得，无所谓了，人生在世也就几十年，盗就盗了，也没什么要紧的。。。
再说了，谁会费那么大劲来盗我。。。

[processzzp]

@DT27 讲真，你这就是侥幸心理。可能确实没人去专门针对你，但是现在盗号都是批量盗，你的的号被盗了就是被盗了。损失是你自己的
-----------------------------------
我现在觉得，无所谓了，人生在世也就几十年，闯红灯过马路被车撞了就撞了，也没什么要紧的。。。
再说了，谁会费那么大劲专门来撞我。。。

[imn1]

我现在倒不是担心忘了密保答案，是很多站虽然账密不同，但密保相同，一来交叉确认身份，二来社工用“找回密码”、“重置密码”，就算你每站一密也是白搭，有些站点还不让改密保……

[secondwtq]

我还真社工过别人的密保……

这么一想我也可能中招... 智商啊

[deepout]

我写密保从来都是在键盘上一通乱按，存 1pass 里。

[loudis]

密保问题一点不好，比密码还难记，没看 gmail 都取消密保问题了吗