为什么重置的密码不能跟之前设置过的相同？

[Sornets]

RT，跟重置之前的不能相同我还能理解，跟之前三次或者更多的就没法理解了，对于我这种常用密码就一两个的来说，简直就是灾难。

如果重置过几次以后，基本上我就再也记不住我的密码了

[c4f36e5766583218]

既然让你重置密码，说明之前的密码可能已经不安全了。。。
lastpass 了解一下？或者其它密码管理软件。

[Vegetable]

密码添加版本号已经成了刚需了

[Sornets]

@c4f36e5766583218 我是说我主动重置密码这种情况，我忘了之前设的啥密码了啊
密码管理软件安全吗？一直不太敢用。。

[Sornets]

@Vegetable 密码版本控制系统

[fakeinc]

@Sornets 谢谢老哥，很有启发。

[cjpjxjx]

password_v2.0

[Sornets]

@fakeinc 等你融资的好消息

[ysc3839]

@Sornets 我相信 KeePass 是安全的，不过其他一些会同步到他们服务器上的软件我就说不准了。
另外从防止网站泄漏密码的角度来讲，随机生成密码再配合密码管理器使用，肯定比使用相同或相似密码安全多了。

[geelaw]

如果：

1. 用户可以任意修改密码。
2. 用户不可以使用和前 k 次相同的密码，k 是一个常数。

那么第二条限制其实是不存在的。方法是产生 k 个不同的密码，然后反复重置直到可以再使用之前真正相同的密码为止，再重置一次即可达成目的。

所以要么限制最短密码修改窗口，要么令 k 大到不可忍受，否则 k 和等于 0 没区别。

[msg7086]

现在的趋势就是你只要记一个主密码，然后让密码管理软件给你推演（其实就是记住）其他更复杂的（随机）密码。

[loveour]

其实之前有研究说过，一些强制要求定期修改密码的行为反而不安全，因为人们只会把密码设置得越来越简单。

[xenme]

password 0-9a-z
用完不是公司倒闭就是平台倒闭

[xh520630]

我也血烦这点 到最后我的密码全乱了
不得不来个密码 v2.0
整个全平台都接受的大写开头+小写字母+数字超过 8 位,以后重置全部换这个了
但是还是很蛋疼
不知道什么时候起互联网公司开始刮这个歪风的.....

[woodensail]

我一般做法是连改 5 一次，原密码+a，原密码+b，移植到+e。然后再改回原密码。完美

[Sornets]

@xh520630 对啊！我常用密码是没有大写字母的，遇到密码里必须有大写字母的，简直就是灾难

[Sornets]

@ysc3839 keeppass 是存储在本地的吗？存储在本地害怕丢失，存储在云端害怕是引狼入室。。

[Cheons]

@woodensail 弱弱的问一句 百十个帐号全来一边嘛？

[wolfie]

keepass，存储在本地，坚果云同步。
安全不安全，看你是否相信 AES 安全性。

[toconoma]

所以我订阅了 1Password。。。

[HuasLeung]

google 账户就是这样，更改密码不能跟以前设置过的密码相同……