是时候放大招了！论如何管理互联网世界里的个人密码

简介：这是一篇介绍管理个人密码的文章，如果全部操作起来，会极大地节省脑力劳动。

如今这个数字社会，需要我们记住很多密码，例如银行账号密码、微信QQ登陆密码、支付宝支付密码、各种网站论坛账号密码、手机APP账号密码、游戏账号密码、各种邮箱密码、手机密码等等。

如果这些密码都设置成一样的，那么无疑会遭受撞库攻击（用已经取得的账号密码去登陆其他网站等），一旦被攻破，那么必将遭受重大损失。

如果设置成不同的密码，那么每次登陆的时候就得玩命记忆，想清楚到底是哪个密码。

如果写在纸上，那么这张纸就要随身携带，长期使用会磨损。

如果使用软件，那么有可能这些数据被上传服务器，或者被窃取。

非常纠结。辛亏有微信QQ的快捷登陆功能，可以免去很多需要注册的网站。但总有微信QQ没有授权到的小网站。币圈中也有MYkey在做这样的统一授权的事情，但目前还在内测中，仍然不知道具体效果会怎么样。

怎么办？

小编使用的这套方法其实很简单，只需两步：

1、设置基础密码。基础密码里面有字母有数字。当然绝对不要用姓名和出生日期，这是常识了。可以任选一串无意义字母加数字，例如jianshubihu3.14。这样的基础密码中已经包含了字母数字和特殊符合“.”，在绝大多数情况下已经够用了。

2、设置特定编号。这种编号就很随意了。例如微信密码就可以设置为weijianshubihu3.14、QQ密码可以设置为qqqjianshubihu3.14、支付宝密码可以设置为zhijianshubihu3.14、币乎密码设置为bijianshubihu3.14等等。当然这个wei、qqq、zhi、bi可以在前，也可以在基础密码中间，看你自己的意愿了。

这样操作下来，只需要记住每个互联网产品的名称即可。如果还有需要定期更换的话，保持后面加上特定的数字或者更换次序即可。

小编在日常使用中，发现还有两大bug，其安全性一直得不到改善。

1、输入法的记忆功能。我们输入账号密码的时候，基本不会切换输入法，那么这些各种输入法都有可能记忆住我们的密码，然后将打字速度、内容等数据上传到服务器中。一旦输入法的服务器被攻破，黑客通过大数据分析，极有可能攻破我们的密码系统。

2、手机的服务密码。现在我们使用的任何一款互联网产品都需要手机验证，手机验证的核心就是手机号码、手机号码的核心也就是简单的六位数字的服务密码了。如果有黑客想通这一点，攻破运营商的服务器，那么我们所有用手机注册的微信支付宝也就会控制住了。

手机服务密码才是最核心的一点，各种账号密码丢了不可怕，可怕的是手机服务密码被别人拿去，失去了手机号码的控制权才是最可怕的。