如何管理好自己的密码

我来介绍一种比较人性化的三层密码体系：

1. 核心密码。对我来说这包括邮箱，银行，PayPal，VPS。每个都不一样，共同点是至少十六位，有数字、大小写字母和特殊符号，与自己的任何实际信息都无关，至少半年换一次。建议采取特定的脑兼容算法来生成它，比如我曾经使用的算法是：
   1. 取一个八字母的英文单词，比如 insanity
   2. 将第一次出现的 S A E I O 替换为 $ 4 3 1 0，比如 insanity 变为 1n$4nity  [1]
   3. 将最后一个不是数字的英文字母变为大写，比如 1n$4nity 变为 1n$4nitY
   4. 将这个英文单词映射为手机按键，比如 insanity 映射为 46726489
   5. 将第 4 步得到的数字接在第 3 部后面，最后得到 1n$4nitY46726489
2. 一般密码。对我来说这包括各种 IM 和比较重要的社交站。采用核心密码算法的简化版本。可以用一个单词加上该服务的域名或服务商，套用算法的前三步，比如 QQ 就是 1n$4nitYt3ncenT (pun intended)。 
3. 可弃密码。比如注册各种需要登录才能下载或者阅读的论坛，就是一个弱口令，万年不换。这里重要的是用户名最好与上述两层级都不同。如果这个服务用过一段时间之后觉得不错，重新注册一个帐号，升级为一般密码。

我 倾向于把密码的词汇和算法用隐语方式写在实体记事本和一个文本文件放在邮箱（现在是dropbox）里，比如有一阵子我用 Pi 做密码，就写“山巅一寺，一壶酒”，算法只写关键字，比如“ l33T 接 t9 映射”。重要的是写下密码的更改日期，自己有个查对，而且 Google 找回密码时会问到（还会问到比如常用的几个 tag 之类）。解读的方法我会写在遗嘱里（我每年都写遗嘱。如果你想尝试，记得旧版本一定要毁掉）。

[1] 参见 http://en.wikipedia.org/wiki/Leet 。采用 SAEIO 几个字母是因为它们的频率高，变种还包括

• i – !
• t – 7
• s – 5
• u – 1_1 

等。

来自知乎：http://www.zhihu.com/question/19695004
作者：@涛吴

PS:没有知乎的，请留名。（邮箱+微博/博客）

　» 转载保留版权： 叽叽歪歪 » 《如何管理好自己的密码》

　» 本文链接地址：http://www.jijiwaiwai.info/2011/07/30/how_to_keep_your_password/

　» 如果喜欢可以： 点此订阅本站