惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

IT之家
IT之家
J
Java Code Geeks
小众软件
小众软件
Jina AI
Jina AI
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Hugging Face - Blog
Hugging Face - Blog
Stack Overflow Blog
Stack Overflow Blog
Blog — PlanetScale
Blog — PlanetScale
C
Check Point Blog
人人都是产品经理
人人都是产品经理
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
博客园 - Franky
Apple Machine Learning Research
Apple Machine Learning Research
G
Google Developers Blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
H
Hackread – Cybersecurity News, Data Breaches, AI and More
The GitHub Blog
The GitHub Blog
腾讯CDC
T
The Blog of Author Tim Ferriss
大猫的无限游戏
大猫的无限游戏
量子位
M
MIT News - Artificial intelligence
Last Week in AI
Last Week in AI
L
LangChain Blog

少数派

派早报:Google 发布 Fitbit Air 等 - 少数派 「新人报到」確認需求,再開始 - 少数派 从 SOLO 独立开发者社区,我看到了越来越多开发者开始做自己的产品 - 少数派 我怎么管理那些"不常做,但总会忘"的生活事项 - 少数派 人形机器人量产元年,数据才是具身智能的“生死线” - 少数派 BuhoLaunchpad 高度还原 Mac 启动台:开发历程与思考 - 少数派 五年陪伴依然不舍,DIY 换壳后让罗技 MX Master 3 继续服役 - 少数派 新玩意 240|少数派的编辑们最近买了啥? - 少数派 一日一技|为什么你应该关闭 iOS 的键盘声音 - 少数派 我做了个插件和 Skills,一键提取任何网站的设计规范 Design.md - 少数派 住在三四线城市的你,该开始录播客了 - 少数派 甘南秘境,大白高国 - 少数派 AI的审美:谁让把我变成川内倫子 - 少数派 返工怎能不烦恼,打工人片单总有一部是你的「嘴替」 - 少数派 为了让「上厕所」更健康,我做了一个小工具 - 少数派 AI + Skill,能够让生成的文章去除 AI 味吗? - 少数派 新玩意|韶音OpenDots ONE 耳夹式耳机 - 少数派 《美满》| 在每一个春天的晚上相爱(362) - 少数派 新玩意|优篮子 PS01 MagSnap 磁吸支架 - 少数派 自我整合手记 | 我开始早睡了:用稳定规则,为自由托底 - 少数派 用龙虾(OpenClaw)两个多月,我最深的12个体会 - 少数派 听歌时间到,12 张你可能错过的 2025 华语乐坛好专辑 - 少数派 承诺能追吗 - 少数派 macOS 26启动台没了? 我做了个不一样的App启动器 - Keboard - 少数派 《四海为家的人》| INTJ对话INTJ(361) - 少数派 你发过的那些黑历史,是时候一次清干净了 - 少数派 新玩意:安安静静玩,越玩越专注:计客密码机 - 少数派 iPad 用户首次体验 Android 平板:vivo Pad6 Pro - 少数派 数据逻辑强 - 少数派 极北行+ | 一路向北,探访日本至北之地 | 001 - 少数派
第02期:如何设置高强度的密码 ? - 少数派
2015-12-18 · via 少数派

本期节目音频版: 第02期:如何设置一个不易破解的密码?

我小时候喜欢看各种神话武侠剧,在剧中经常出现这样的场景,每个重要角色都有个标配的武器,一个武器只能由专属的一人使用,像孙悟空的如意金箍棒是孙悟空他自己的标配,还有很多人剑合一的剧情不生枚举,东方智慧博大精深,给它冠以一个名字叫做“天人合一”。 相比之下,西方神话就大有这样的理念。阿拉丁神灯谁获得就听谁的话,芝麻开门的密码谁都能用。

我说这些跟这期节目要讲的保密保存有毛关系啊? 哎,还真有。密码使我们的私有物品吗,千万不能与他人共享,

并且,这是密码啊,密码代表着访问权,不能将这种权利授予不相关的人。

目前我们绝大部分情况是,我们手边这个冷冰冰的机器,我们这个神灯,不认识我是就是他的主人阿拉丁,只要是能获得这个神灯,谁都有权利操纵他。 达不到人和密码合一的情况。

现在很多厂商也意识到了这一点,这次西方人后发先至啊,开始将生产的设备与人体的生物特征结合起来,达到人和密码可以唯一兼容的地步。 你看,急于这样的考虑,iphone 做出了指纹识别的实体按键,这样我们的手机就可以知道我是手机的唯一主人了嘛,听说法伤发布的surface book要支持虹膜识别。

这里多说一点,iphone的指纹识别技术,提取了手指的表皮层的指纹和真皮层的指纹两层指纹的特征码,苹果用心良苦,这样就更安全了,如果有人故意从你使用过的杯子上提取手指的指纹,他获取到只是你表皮层的指纹特征码还是不能解开手机。

但是,咱们平时大部分生活都是在浏览器端,或电脑端进行输入密码的,目前的技术还不能实现。所以我们在输入密码时,又回到了原始社会。

我记得在吴汉卿老师的《白帽子将web安全》一书中提到,“互联网本身是安全的,自从有了研究互联网的人,互联网就变得不安全了”。现在各种黑帽黑客在售卖我们的密码信息,这是一个很庞大的黑色产业链。 所以我们要像珍视自己的节操一样珍惜自己密码。

设密码的方法

我记得上一任公司一位安全领域的专家说过,20位以上是安全的,及时都是数字也是比较安全的,但是很多网站不支持这么大的长度限制,另外这样自己记忆密码也是个问题。

孙悟空的金箍棒在重量上就屏蔽了很多人,所以我们设置密码也要设置一些障碍,屏蔽那些恶意人士猜中我们的密码。

设置密码,各有各的方法,千差万别,参差多样性一定是好事。

下面我简单结合自己的经验和网上汇总的一下信息简单聊一下设置密码的方法,当然,统一不见得是一件好事,这些都是启发性的,还需要大家根据自己情况设置一个高强度,并且容易记住的密码。

2011年,csdn遭暴库,600多万密码泄露,我们可以得知,程序员是怎么给自己设定密码的,其中一个非常搞笑 ppnn13%dkstFeb.1st 娉娉袅袅十三余,豆蔻梢头二月初

- 先说他的位数

我建议使用12位以上的数字,字母和各种符号的组合,作为自己的密码。这里注意一点啊,密码不要包含用户名、真实姓名或公司名称

- 联想记忆 - 吃货

h 黄焖鸡米饭

- 程序员

a~z taobao terminal 都给他编号

京东 Java

- 字母替换的方法。 weibo:235 14

  • 字母变换
    s $ 
    o 0 
    l 1
    i 1
    b 8
    9 g
    i love dog --- 110ved09
  • 笔画运算方法
  • 键盘错位法
    我们才开始学习键盘打字的时候,对打字键位有一定了解,一般把左手食指放在F键上,右手支持放在J键上,我们可以在设置密码的时候稍稍错开一个键位,比如整体上移一个键位,将左手食指放在R键上,右手食指放在U键上,然后输入一个我们正常键位时的密码,这样就相当于双重加密了,我试过几次,效果非常棒。
  • 摩斯密码
  • 14位以上的密码都是安全的
    保护密码的方法
    当然,攻城容易守城难,设置好了密码之后,保护我们的密码不被外泄也是很重要的一个环节。
  • 一个账户一个密码
  • 按类型分级,支付类型,聊天软件,论坛,小网站。小网站要说一点,你不能确定它是不是用的明文加密,或者没有简单的md5就存到数据库当中了,我们没法确定网站的运维人员会不会搞鬼,人是最不稳定的因素。所以我们在输密码时一定要留个心眼儿。
  • 一两个月更换自己的密码
  • 开启两步验证
  • 使用密码管理工具,keychain,1Password ,lastpass,
  • 使用密码管理工具生成
  • 升级你的浏览器
  • 一个密码改变了我的人生《 一个密码改变了我的人生

密码强度检测网站 

https://howsecureismypassword.net/

密码强度检测 

微软: http://www.microsoft.com/zh-cn/security/pc-security/password-checker.aspx