生活家

怎样动态设置众多的账号密码,防止某个平台密码泄漏引起所有网络密码

2016-03-24  本文已影响224人  跨境大师兄

怎么记住动态的密码,以防某个产品被攻击密码泄漏引起的所有网络都要去改呢?
很简单,根据你对某产品的印象来定下密码的另外一部分

密码策略1

无规律字符串

为了防止密码被猜到(人猜,或者字典破解),不要使用自己、恋人、亲人的生日,不要用电话号码、QQ号,可以用自己熟悉的一句话生成。例如:

kjsgdqz(柯洁是个大棋渣)

这个字符串看起来毫无规律吧,其实是“柯洁是个大棋渣”的配音首字母,记住这句话之后,一遍默念就打出来了,看起来毫无规律又好记的密码就诞生啦!为了增加暴力破解难度,还可以将其中的某些大写,比如第一个字母Kjsgdqz,或者后面三个字母:wxhDQZ。还可以加上固定的数字串,比如315,Kjsgdqz315,现在加上数字后就更难破解了。不过这样还是不能根据不同的账号变化,下面就通过组合的方法来达到这个目标。

密码策略2

固定前缀+网站名缩写

比如

网易:wy或dl 丁磊这个可以简单点
淘宝:tb 或者Tb或my 马云
简书:js
百度:shit

如果你脑子在灵活点,可以进阶下:

网易:wy变成xz
淘宝:tb变成uc
简书:js变成kt
百度:shit

目标就是混淆,让获取到你密码原文的人无法社工 猜测到你的想法。还有更混乱的方法,这样的已经很安全了。

所有整体就是这样的,只要一个固定的复杂的前缀配上动态简单的后缀就好:

网易:kjdqz1.passwy或者kjdqz1.txz
淘宝:not404+-uc
简书:loveme!@js
百度:shitshit

你也可以放在前面,某个字母后面,穿插。
也可以变成网站域名+固定数字看你喜好了。

密码分类

设计方法

首先要对账号和密码进行分级分类。根据重要性、产品使用频率、产品应用场景来分。我自己分为五类:银行卡类、涉及支付类、社交账号、涉及数据存储类(各种云存储、云服务等)、其他。

1.银行卡类:单独设6位数字,每张银行卡都有各自的密码(规则自己定:比如前三位是自己想的,后三位是卡号的某几位)。
2.涉及支付类:单独设密码,方法参考密码策略两点。
3.社交账号类、涉及数据存储类:着重对待,方法同样参考密码策略两点。

不要使用自己、恋人、亲人的生日,不要用电话号码、QQ号
不要使用自己、恋人、亲人的生日,不要用电话号码、QQ号
不要使用自己、恋人、亲人的生日,不要用电话号码、QQ号
重要的事情说三遍!

银行、涉及支付类、重度使用产品均定期更换密码。

密码管理

有些童鞋注册和设置的密码较多,也比较复杂,这时候记忆确实是个很大的问题

  • 全部用脑子记住。这种最安全也是最高效的方法,但是需要记忆力。

邮箱策略

1.日常学习工作的用一个,
2.游戏用一个,
3.上草榴乱七八糟小网站必须要注册的用一个。

具体多少就看你思维缜密程度了。

工作娱乐要分开嘛,如不分开多少会有些差错让你造成损失,你却不知道。比如:你用QQ邮箱去发简历,对方接收到后发现一封来自署名火星文还非常感情色彩的名字:喂丿你肥皂掉了,蛋碎,肆虐丶199,你亲爹爹你亲爸,让HR做何感想呢。
面试官看你简历后很牛逼,手抖搜索下邮箱,发现建设社会主义价值观冲突也是很可能的,因为招人、换人的成本很高。
一般我乱七八糟网站的密码一律是123456就可以,不用记。

总之几个账户目的是加大人肉的难度。在网络上一搜,发现你非常热情,性趣广泛就不好了。

结束语

密码真的很重要,可能就在某个时刻你的信息就被一些居心不良的人利用了.重视密码安全就是在保住自己的口袋

上一篇下一篇

猜你喜欢

热点阅读