我又开始用纸笔记密码了

[a41050447]

各种网站会员、邮箱、网盘、游戏、vps ……
记忆力开始衰退，

前段时间开始用纸笔记密码，（银行卡除外
密码统一前缀，只把后缀写纸上，
家里某个角落存个备份，钱包里放一份，
方便，持久，防盗，容灾，

[shm7]

这都有知名程序员把这个最佳实战写进博客，被翻译成书了，看看啊

[aliipay]

@feiyuanqiu 这个其实也很容易看出来， 知道一个后可以推测出其它站点密码，
所以我一般都是 hash("domain"+salt)[0:8]+"1234"

[djyde]

[wtdd]

纸笔和云同样不值得信任，还是搞个本地密码库软件比较好

[ShangAliyun]

涉密不联网，用纸和笔记录密码其实很靠谱。
另一个角度说，联网数据，总有可能密码也公开的

[feiyuanqiu]

@aliipay 主要是为了好记，以及避免一个网站泄露后被轻易撞库。支付财务相关的密码是独立的，也绝不会用在其他地方

[Moorj]

我设置了 5 个等级

银行 /支付

TM 通讯

购物 /日常

论坛吹水

临时用




5 个级别密码都不一样，泄露了一个也不会攻破其他的

[unlighted]

现在在用 enpass 感觉还 ok

[geew]

经常各种忘记密码. 所以想着有没有什么更好的方式可取代密码

[lekuhu]

其实这是一个好方法

[luopengfei14]

@Moorj 我也是这样，设置等级。和钱相关的，密码最复杂，工作次之……

[zooey2021]

我是自己写了一个本地密码存储软件，任意文本内容 aes+base64 后保存为文本放在本地，需要查看的时候用软件打开此文本解密查看。任意同步都没问题，不知道有没有和我一样的，有此类软件需求的？

[cuiqiangtj]

不重要密码统一用 Aa123456

[ncepuzs]

我是首先密码分级，跟钱相关的肯定最复杂。

密码的话有一套策略，“变与不变”，“不变”的部分有十位（数字、大小写字母、符号）

[johnnie502]

@feiyuanqiu 一个网站密码泄露还不是所有的网站都泄露了

[ncepuzs]

@ncepuzs 还有，支持微信、QQ、GitHub 等登录的绝不注册账号。

[feiyuanqiu]

@johnnie502 #55 这世界上大多数撞库，都是用程序直接拿泄漏的用户名密码去各个网站试，而不是手工一个个分析规律、推测密码规则；不过这个方法确实不靠谱了，很容易就可以写一个规则专门针对这种密码...本来用这种密码就代表不怎么看重这个网站账号的重要性，所以随便啦

[mozartgho]

各位用 lastpass 的，如果 lastpass 登陆密码泄露了，岂不是你们保存的所有密码也一起泄露？

[Greenm]

@mozartgho lastpass 我不太清楚，但是 1password 除了 master key 密码保护之外，还有一个随机生成的几十位的 uuid，加密的算法中是通过 master key 和该 uuid 一起加密的。 解密的话也需要两者一起。就算 1password 数据库被搞了，知道你的 master key 也是拿不到密码的，uuid 这个密钥是不会通过任何方式同步保存的。

再加上一些二次认证之类的东西，可以说 1password 相当的安全。

[ppdudu]

@CSGO 大佬 5E 多少分,带我捕鱼啊