我决定在我的常用密码中加一个特殊符号，用什么符号？

[andybest]

这个符号必须要在所有平台能能成功注册使用的，不要说某平台我输入该密码说密码中不能包含特殊字符。。。

这个符号是什么好呢？ 比如：
. (点)
_ (下划线)
- (中划线)

哪个符号是最通用的？谢谢各位！

[davepkxxx]

我现在喜欢随即密码 ascii 33 ~ 126

[ushuz]

*

[yylzcom]

全keepass随机生成 各种字符都有，反正密码我是记不住的

[SharkIng]

加一个@符合比较好，可以理解为AT这样也方便记忆，基本上我觉得@符号所有网站都支持的（还没有见过不支持的）

这样你可以组合成一段英语短句，例如 meeting@230 字母，数字和特别符号都有了就

[wtbhk]

我也在想一个能够兼容所有网站的密码，像Goddady（没记错吧）有字母开头，包含大写字母之类的要求，烦死了

[laoyang945]

在常用密码中随便一个，输入的时候按shift就好

[Sivan]

@andybest 目前只有虾米有这样的脑残bug……网站设好， iPhone 端它改了默认键盘，无法输入问号

[jsz]

原来lz在所有网站都用同一个密码，白帽子黑帽子红帽子们快来啊

(推荐lastpass)

[caomu]

用 * 号。。。

[min]

$$$$$$$

[JwhSir]

亮出我的密码管理方案：固定密码加网站密码
eg. 所有网站的密码都包含固定密码 例如 姓名缩写+生日+手机 etc.
然后
在固定密码中间插入这个网站的名字 不如说qq就是姓名缩写+&qq+……
然后 v2ex 就是 姓名缩写+&v+……
就是这样 方便好记安全 鼎力推荐。

[skydiver]

@andybest 两者没有任何关联。

[andybest]

@wtbhk 不会把。。这是密码，不是用户名唉，哪有密码要求必须字母开头的，是不是记错了？

[andybest]

@JwhSir 很有启发！！好办法，好聪明！ ：）

[mongodb]

@nichan js本地判断下字符有什么问题了，怎么能得出到了服务器上一定是明文保存的结论的？

[nichan]

@mongodb 一般来说，上传到服务器的密码一定会进行加密处理，最常见的就是hash，加密后的字符串就绝对不会含有任何特殊字符，所以，除非是加密程序的需要（而最常用，也是目前比较安全的hash加密是不会对特殊字符敏感的），否则没有对字符进行判断的理由。
如果出现这种需要审核密码的情况，很大的可能就是密码中的特殊字符会对数据库造成影响，也就是会明文保存在数据库中……
大概……

[andybest]

@mongodb 的确如 @nichan 所说，只是说“有可能”是明文保存

[mrsatangel]

我来讲讲我的= =比如qq密码就是qq is motherfucker+...，微博密码就是sina is motherfucker+...，然后随机将o用0替换，a用4替换，e用3替换，l用1替换，就酱。

[jjplay]

密码包含 * $ . # 路过~~~

[swulling]

@mongodb 如果是hash过的，那就没必要验证密码。。反正hash后都是一样的

有要求的有两种可能
1. 防止弱密码
2. 明文保存，怕对数据库有影响

分辨是那种也好分辨：
1. 防止弱密码的一般是要提高你的密码复杂度，比如长度不能小于多少，必须有大写字母或者特殊符号的
2. 明文保存的一般是要降低你的密码复杂度，比如不能包含某个特殊符号，长度不能超过多少。。