那些对密码强度要求变态的网站真烦人

[boluo]

要求密码长度也就算了，最烦人的是要求同时包含大小写字母加数字加特殊符号的。。我也得记得住啊

[orangeade]

@lcatt #11 短信这一点就错了，不说 SS7 漏洞，伪基站破坏就够大了

[honeycomb]

@lcatt 你说的是正确的，但是和主题没什么关系，你讲破解难度，主题讲密码策略。

现在的问题是，网站难以实施你所指出密码策略（不包括 2FA ），比如，网站要求必须使用超过 16 位，不出现简单重复特征（比如 1122334455667788 ）的密码，这个要求可能比楼主遇到的更难以令人接受

[whitev2]

原密码+1s

[lada04]

@xiaojunjor #8 汤不热现在已经变成黄展代名词，没正常用途了么

[loveour]

@lcatt #11 其实就是之前的密码要求没有考虑到人性，那种要求定期修改密码的，要么和原来差不多，要么就越改越简单了。感觉还是得靠一些验证手段，比如二次验证，物理密钥，App 之类。

[QQ842562342]

@boluo 你说的是 facebook 吗？？？

[xiangbohua]

@xiaojunjor 借一部说话

[miniliuke]

@whitev2 值得借鉴就差个小写字母

[takato]

1P 就是用来解决此类螺丝场景的扳手。。= =。。

[xschaoya]

一段汉字语句，转成拼音，再配合自定义规则接上网站域名之类的

[jackantony]

Dashlane 比 1P 好用

[exev2]

老哥，你这牢骚发的让人很无奈啊，真不知道有密码管理器这东西吗？
还可以防止撞库，几百位的乱码都没问题，何况常见的多数网站都在三十位以内。