密码记不住，真的没救了吗？

仅在2016年，数据量高达数千万条以上的泄密事件就有10多起之多，在不知不觉中，用户名、密码、邮箱地址、QQ号、电话号码、身份证等信息就成了黑市交易获利的商品。数据下载、明码标价，黑市交易已然风生云起，攻击泄漏、倒卖获利，完整的黑色产业链已形成。

利益相关声明：本人工作在身份管理服务商加拿大Hushio Technologies Inc.公司，本文有倾向性。

记不住密码可能是不少现代人不得不面对的苦恼之一，虽然安全专家苦苦忠告应该给每个账户设立不同的密码，并且密码要足够长且复杂，但很多人还是会只用几个密码。面对猖獗的社工，撞库攻击，用户的重要资产经常处于极度危险之中。

依靠人脑来记忆多组密码是反人性的，但有一些窍门可以帮助患了健忘癌的同学。下面是一个可行的技巧：

先设计一个复杂密码例如 Mim@4all,(音译为 密码for all),然后根据不同的账户变换

例如新浪 的 密码就是 sinaMim@4all

QQ 的密码就是 qqqqMim@4all

淘宝的密码就是alibMim@4all

这样基本上每个账户都可以有一个独特的12位长的强密码，不过这个方法有缺陷，如果一个密码被撞库，其他的密码可能被有心人推测出来。据说现在网上的社工库包含上亿条用户密码，很难保证你用过的密码不在其中。

不想烧脑又想保持密码安全的童鞋，容我安利一下我们公司的密码管理神器Hushio Key（国内由西安酷秀网络科技有限公司独家代理，中文名酷秀Key），就是下面这个小巧的USB Key：

它可以把你存在手机里的密码，通过加密蓝牙读出来，然后模拟USB键盘输入你的电脑，不用安装任何软件，也没有什么云同步，你的秘密你做主，全都加密保存在你自己的手机里，是不是很方便呢？

它还支持距离检测，你离开电脑时，它会自动锁机。返回时，摇一摇手机就可以输入开机密码。基本上设一个超强的开机密码，就可以让放心的让Chrome浏览器记住所有其他网站的密码，再无后顾之忧。当然如果你超级小心，也可以让Hushio Key帮你从你的手机输入任何密码。

单单管个密码怎么满足的了酷秀Key的万丈雄心，它还修炼了最新的国际身份认证大法FIDO U2F，让你用手机就可以做U2F身份认证。大神Google和Dropbox早已经支持U2F， Chrome浏览器更是自带U2F驱动。大家都知道短信验证码很不靠谱，U2F才是防范一切钓鱼攻击的铁布衫。

酷秀Key也没忘了童鞋们的想要耍酷的童心，毫不犹豫的自带了PPT遥控器的秘技，下回做Presentation时，你就可以用你的手机通过酷秀Key遥控PPT的前后翻页，同样即插即用，不用装任何软件和驱动。

酷秀Key还未正式上市，不过配套的安卓App已经发布，大家可以先下一个用用，App本身是一个全功能的密码管理器和其他实用工具集合，待酷秀Key正式上市时，我保证为预先装了App的用户在购买酷秀Key时提供很好的优惠折扣。

App中文名《酷秀身份锁》,国内发行于腾讯应用宝。

App英文名 Hushio ID Lock ，国外发行于Google Play Store。