网络管理员是怎样创造易记的密码的

指纹

如果你能读懂下面的文字，你就知道简单易行的密码是怎样炼成的了

登录/注册后可看大图

周星星1832

简单。。。

ubuntuhk

嗯，看来要破这些密码就是要增加一些数字和字母的mapping

指纹

ubuntuhk 发表于 16-4-2014 16:36

                               
登录/注册后可看大图

嗯，看来要破这些密码就是要增加一些数字和字母的mapping

对哦，破解也很简单

还有很多mapping的，譬如

I和L可以用！或者|
a 可以用@
s可以用$等等

欢语

敬仰

MICHELLE07

THIS MESSAGE
SERVES TO PROVE
HOW OUR MIND CAN

DO AMAZING THINGS
IMPRESSIVE THINGS
IN THE BEGINNING
IT WAS HARD BUT
NOW ON THIS LINE
YOUR MIND IS READING

.....BLABALA
真的很容易啊

MICHELLE07

指纹 发表于 16-4-2014 16:40

                               
登录/注册后可看大图

对哦，破解也很简单

还有很多mapping的，譬如

S,$，有一篇广为流传的写给老板的要求加薪的信
老板回了一封更绝的
具体的忘了

艾瑞克

即使用这样的密码也很难记住，你总不能全部都用一个吧。
我用lastpass管理密码，每个网站都使用不同密码，用密码工具生成12～16位带字母数字符号自己也记不住的密码。

huluhzl

关键是要怎么区分和记忆。。。经常很多不常用而重要的用户名密码我就忘记了，然后就是各种折腾

指纹

ericvan76 发表于 16-4-2014 16:53

                               
登录/注册后可看大图

即使用这样的密码也很难记住，你总不能全部都用一个吧。
我用lastpass管理密码，每个网站都使用不同密码， ...

如果你的lastpass crash了肿么办？

艾瑞克

指纹 发表于 16-4-2014 15:58

                               
登录/注册后可看大图

如果你的lastpass crash了肿么办？

lastpass提供在线密码管理服务，当然前提是你得信任它；其次lastpass提供密码导出功能，定期把它导出来，作为备份，打印在纸上，压箱底，再挂把锁，这年头存哪儿都不可靠，物理备份最安全，以免lastpass宕机或者数据丢失。

密码安全分两类：一是密码被别人偷去了，二是密码自己弄丢了。大多数人更在意前者，其实后者发生得更多。

指纹

ericvan76 发表于 16-4-2014 17:09

                               
登录/注册后可看大图

lastpass提供在线密码管理服务，当然前提是你得信任它；其次lastpass提供密码导出功能，定期把它导出来， ...

放在脑袋里最安全

艾瑞克

指纹 发表于 16-4-2014 16:10

                               
登录/注册后可看大图

放在脑袋里最安全

放脑袋里也不安全，就是我说的第二种，怕忘了。

ozlion

接MICHELLE07:


THIS MESSAGE
SERVES TO PROVE
HOW OUR MIND CAN

DO AMAZING THINGS
IMPRESSIVE THINGS
IN THE BEGINNING
IT WAS HARD BUT
NOW ON THIS LINE
YOUR MIND IS READING
---------------------------------------------------
IT WAS HARD BUT
NOW, ON THIS LINE
YOUR MIND IS
READING IT
AUTOMATICALLY
WITHOUT EVEN
THINKING ABOUT IT
BE PROUD! ONLY
CERTAIN PEOPLE CAN READ THIS.
PLEASE FORWARD IF
YOU CAN READ THIS.

对照表：
0 - O
1 - I
3 - E
4 - A
5 - S
7 - T

ozlion

最受欢迎的十大弱智口令， 看看你用过没有：
1. 123456
2. 12345
3. 123456789
4. password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123

ozlion

The Top 500 Worst Passwords of All Time:

NO	Top  1-100	Top  101–200	Top  201–300	Top  301–400	Top  401–500
1	123456	porsche	firebird	prince	rosebud
2	password	guitar	butter	beach	jaguar
3	12345678	chelsea	united	amateur	great
4	1234	black	turtle	7777777	cool
5	pussy	diamond	steelers	muffin	cooper
6	12345	nascar	tiffany	redsox	1313
7	dragon	jackson	zxcvbn	star	scorpio
8	qwerty	cameron	tomcat	testing	mountain
9	696969	654321	golf	shannon	madison
10	mustang	computer	bond007	murphy	987654
11	letmein	amanda	bear	frank	brazil
12	baseball	wizard	tiger	hannah	lauren
13	master	xxxxxxxx	doctor	dave	japan
14	michael	money	gateway	eagle1	naked
15	football	phoenix	gators	11111	squirt
16	shadow	mickey	angel	mother	stars
17	monkey	bailey	junior	nathan	apple
18	abc123	knight	thx1138	raiders	alexis
19	pass	iceman	porno	steve	aaaa
20	fuckme	tigers	badboy	forever	bonnie
21	6969	purple	debbie	angela	peaches
22	jordan	andrea	spider	viper	jasmine
23	harley	horny	melissa	ou812	kevin
24	ranger	dakota	booger	jake	matt
25	iwantu	aaaaaa	1212	lovers	qwertyui
26	jennifer	player	flyers	suckit	danielle
27	hunter	sunshine	fish	gregory	beaver
28	fuck	morgan	porn	buddy	4321
29	2000	starwars	matrix	whatever	4128
30	test	boomer	teens	young	runner
31	batman	cowboys	scooby	nicholas	swimming
32	trustno1	edward	jason	lucky	dolphin
33	thomas	charles	walter	helpme	gordon
34	tigger	girls	cumshot	jackie	casper
35	robert	booboo	boston	monica	stupid
36	access	coffee	braves	midnight	shit
37	love	xxxxxx	yankee	college	saturn
38	buster	bulldog	lover	baby	gemini
39	1234567	ncc1701	barney	cunt	apples
40	soccer	rabbit	victor	brian	august
41	hockey	peanut	tucker	mark	3333
42	killer	john	princess	startrek	canada
43	george	johnny	mercedes	sierra	blazer
44	sexy	gandalf	5150	leather	cumming
45	andrew	spanky	doggie	232323	hunting
46	charlie	winter	zzzzzz	4444	kitty
47	superman	brandy	gunner	beavis	rainbow
48	asshole	compaq	horney	bigcock	112233
49	fuckyou	carlos	bubba	happy	arthur
50	dallas	tennis	2112	sophie	cream
51	jessica	james	fred	ladies	calvin
52	panties	mike	johnson	naughty	shaved
53	pepper	brandon	xxxxx	giants	surfer
54	1111	fender	tits	booty	samson
55	austin	anthony	member	blonde	kelly
56	william	blowme	boobs	fucked	paul
57	daniel	ferrari	donald	golden	mine
58	golfer	cookie	bigdaddy	0	king
59	summer	chicken	bronco	fire	racing
60	heather	maverick	penis	sandra	5555
61	hammer	chicago	voyager	pookie	eagle
62	yankees	joseph	rangers	packers	hentai
63	joshua	diablo	birdie	einstein	newyork
64	maggie	sexsex	trouble	dolphins	little
65	biteme	hardcore	white	0	redwings
66	enter	666666	topgun	chevy	smith
67	ashley	willie	bigtits	winston	sticky
68	thunder	welcome	bitches	warrior	cocacola
69	cowboy	chris	green	sammy	animal
70	silver	panther	super	slut	broncos
71	richard	yamaha	qazwsx	8675309	private
72	fucker	justin	magic	zxcvbnm	skippy
73	orange	banana	lakers	nipples	marvin
74	merlin	driver	rachel	power	blondes
75	michelle	marine	slayer	victoria	enjoy
76	corvette	angels	scott	asdfgh	girl
77	bigdog	fishing	2222	vagina	apollo
78	cheese	david	asdf	toyota	parker
79	matthew	maddog	video	travis	qwert
80	121212	hooters	london	hotdog	time
81	patrick	wilson	7777	paris	sydney
82	martin	butthead	marlboro	rock	women
83	freedom	dennis	srinivas	xxxx	voodoo
84	ginger	fucking	internet	extreme	magnum
85	blowjob	captain	action	redskins	juice
86	nicole	bigdick	carter	erotic	abgrtyu
87	sparky	chester	jasper	dirty	777777
88	yellow	smokey	monster	ford	dreams
89	camaro	xavier	teresa	freddy	maxwell
90	secret	steven	jeremy	arsenal	music
91	dick	viking	11111111	access14	rush2112
92	falcon	snoopy	bill	wolf	russia
93	taylor	blue	crystal	nipple	scorpion
94	111111	eagles	peter	iloveyou	rebecca
95	131313	winner	pussies	alex	tester
96	123123	samantha	cock	florida	mistress
97	bitch	house	beer	eric	phantom
98	hello	miller	rocket	legend	billy
99	scooter	flower	theman	movie	6666
100	please	jack	oliver	success	albert

Serin

KeePass Password Safe

我只记三个密码：操作系统的登录密码，TrueCrypt加密分区的密码和KeePass数据库的主密码。

Serin

比单纯的字符替换更安全一些的做法是容易记但是无逻辑意义的短语。

比如：K3rrKickZh0uXingXing4ss!

MICHELLE07

ozlion 发表于 16-4-2014 20:15

                               
登录/注册后可看大图

最受欢迎的十大弱智口令， 看看你用过没有：
1. 123456
2. 12345

天啊，我用得最多

ozlion

Serin 发表于 16-4-2014 21:18

                               
登录/注册后可看大图

KeePass Password Safe

我只记三个密码：操作系统的登录密码，TrueCrypt加密分区的密码和KeePass数据库的 ...

把一些密码放入TrueCrpyt加密分区是比较好的方法

我也这么做， 我通常是用TrueCrypt创建一个加密卷， 然后把重要的密码放在里面， 但是也不写全
Truecrypt的密码设计的巨复杂、巨长，如果不是记录键盘或者truecrypt本身有漏洞， 基本上是难以破解的，
还有一点即使破解了， 因为里面的密码不全， 所以， 也没有那么容易造成泄漏。

在输入重要的密码的时候， 我通常不是一次性输入成功的， 输入一部分， 然后删掉，再次输入一部分，搞个两三次， 最后再点击登录， 这样一个好处是， 防止某些键盘记录软件记录键盘操作

ozlion

MICHELLE07 发表于 16-4-2014 22:59

                               
登录/注册后可看大图

天啊，我用得最多

用的多不是问题， 关键是这密码是否重要， 像有的论坛，你就为了下载一附件， 然后必须注册帐号的， 随便整个密码就行了

密码的复杂度应该跟重要性成正比的，越重要的密码越要复杂