有个这个，再也不怕密码被撞库了

[DEATHKEL]

简单描述

这是一个简单的密码生成工具，目的在于为每个需要登录的应用设置自己的不同的密码，且不在任何地方存储自己的密码，每次需要密码时通过指定格式的方式生成密码。

效果

可以有效起到，没有人能知道你的密码，因为连你自己也不知道，如果一个密码被盗了，也不用担心被撞库

原理

应用名称 + 生成密码算法 + 任意密码 * N = 唯一密码

格式示例

应用名称 + 独立密码 应用名称 + 子应用名称 + 独立密码 其他任意格式

使用示例

noPassword 网易 qweasdzxc

5cD2mT1kS7oA9yA1eN3sC0fL3fN5nV0a

### 指定密码长度

noPassword -l 16 网易 qweasdzxc

5cL0aI0hL5tW6jM0

附上地址，求 star

https://github.com/deathkel/noPassword （ release 上有 mac，windows，linux 的二进制可执行程序）

[Ansen]

openssl rand -base64 12

[cxbig]

不折腾，用 KeePassXC。

[mapleray]

或许可以看看这个

https://www.v2ex.com/t/331896

[ynyounuo]

呃…有简单规律可循的密码生成肯定不安全。

[polaa]

emmm 怎么说呢，推荐学一下密码学

[leafleave]

kpass.tk

[yangqi]

楼主是来搞笑的么，你这还不如人家自己加个隐秘的盐来的安全。你这本质还是 md5, 其他的都是自欺欺人，绕那么多弯分分钟就可以加到撞库软件里面了。

[fuermosi777]

能来这里看到这个工具并且会用的人，估计都有了自己的密码解决方案

[imn1]

败笔之作
1.没有符号
2.没有时间戳参数，改密码怎么办？
只有「应用名」和「任意密码」两个参数可变，改前者会混乱，改后者那跟自己每站记一个密码有什么区别？
有些变态网站还要问以前用过的密码，没时间戳无法回溯

[redsonic]

kcpcli 或类似的，修改一下外加两层加密上传到自己注册的域，存储到目标域名+自注册域的 TXT 记录。授权支持 dnssec 或递归支持 dns over tls 更佳。

[MrGba2z]

1p 不折腾
当你碰到某个傻逼网站要求特定 XX 字符（必须有特殊字符），特定长度（>n, <n) 要求时。。。。。。。。。。

[daigouspy]

不用什么特殊字符，只要密码超过 15 位，基本就无法破解了。

[lunafreya]

所以所有用户都是用同一个 key 生成的密码？那和明文有什么区别？

[carlclone]

看来为了 star 也是绞尽脑汁穷途末路了啊

[neighbads]

不考虑好记的话 了解下 pbkdf，你这个还是安全性太低了

[loading]

既然都已经需要工具了，为什么不用 keepass 这些。
连算法都不用记忆。

[geekcorn]

在用免费的 avast passwords

[sujin190]

@artandlol #8 只要是密码类型的都有可能泄露，DNA 只是不可猜测，但不代表不会泄露吧
密码泄露了你还能改一下，DNA 做密码泄露了是不是该让你彻底消失！！
再说生物识别向来最容易破解了吧，什么指纹，只要是你活动过的地方，满世界都是

[DEATHKEL]

只是提供一个想法（密码规则 + 算法 => 密码），密码规则，算法，字符集之类的都是可以自定义的，密码规则也不一定要是应用名称 + 密码，想怎么定义就怎么定义，主要目的是防止撞库。破解之说，赞同 @daigouspy ,超过 15 位，基本上就很难了需要大量的密码集，而且都是无规律的，不能使用特征字符串，再者不是每个应用都能让你无限次试错的

[Mac]

我现在用密码+站点名来解决撞库，撞一次失败应该不会有人重试