Question

怎么记住各种密码？

Answer 1

互联网时代，成功人士银行卡多、网站账户多、邮箱密码多??几乎干什么事都离不开用户名和密码。把它们都设的一个样固然方便记忆，但也为安全带来隐患。所以个人的密码策略就显的尤为重要。接下来就说说怎样设计自己的密码。\x0d\x0a\x0d\x0a1、帐号分级\x0d\x0a\x0d\x0a这个已经众所周知了，不同重要程度的帐号应该使用不同级别的密码。例如我有一些不重要的网站的帐号，这些账户就算被盗也不会对我产生多大的影响，所以即使我把密码设置成“123abc”也没什么要紧。而且使用不同等级的密码可以防止重要的帐号被那些被盗帐号牵连。所以我建议大家首先对自己所有的帐号进行重要程度的评估，例如网络推广帐号可以列为不重要级别，一些包含个人信息的列为普通级别，涉及到资金的例如支付宝、网银列为重要级别，特别注意自己的安全邮箱，因为现在基本都是通过邮箱来重置密码，一旦邮箱被盗后果很严重。\x0d\x0a\x0d\x0a2、使用不同的密码\x0d\x0a\x0d\x0a这也成为共识了。由于我们第一步已经对自己的帐号进行评估了，所以我们可以对不同重要程度的帐号使用不同等级的密码。例如不重要的帐号我们可以使用简单的同一个密码（注意这仅限于那些帐号真的不重要），对于普通级别的帐号，我们就得花一些心思了，密码起码要8位及以上的，而且不能多账户使用同一个密码。而对于那些重要级别的账户，已经不能单单靠一个密码来保护了，最好额外使用其他的一些验证方式，例如安全证书、手机验证码、动态口令卡等等。\x0d\x0a\x0d\x0a3、设定独有的密码\x0d\x0a\x0d\x0a由于上面的两点已经说明了对于那些比较重要的帐号必须使用不同的密码，但是单凭自己的记忆力你能记住那几十个不同的密码吗？所以那些密码必须要符合一种算法，这样就算自己一时忘记了，也可以通过算法再计算出来。算法的话可以自己设计，也可以直接用别人的。\x0d\x0a\x0d\x0a先说自己设计算法。我们可以用一个基本密码加特征码的方式来生成独一无二的密码。比如你可以使用“90blog”这个基本密码，然后根据不同的帐号添加不同的特征码，例如QQ号你可以使用腾讯在香港股市的股票代码“0700”，这样就产生了一个很特别的密码“90blog0700”，而谷歌在纳斯达克的股票代码是“GOOG”，那你的谷歌账户就可以使用“90blogGOOG”这个密码。如果你觉得这些密码还是有可能被攻克的话，我们可以再改良一下，比如我们可以把26个英文字母与0-25这26个数对应起来，把最后一位的数字变成字母，而字母变成数字。那QQ密码就变成了“90blog070a”，而谷歌账户的密码则变成了“90blogGOO6”，这样就算黑客盗取了你一个账户，他也比较困难倒推出你的加密算法。当然这个算法是我刚才花了几分钟想的，你也可以花一些时间来设计你自己的算法，比如可以对照元素周期表什么的。\x0d\x0a\x0d\x0a接下来说说使用别人设计好的加密算法。比较出名的有KeePass，这个我没用过，大家可以自行搜索相应文章。还有的就是花密，花密的原理也是用一个记忆用密码和一个区分不同网站的特征码，通过一系列的计算最后得到一个16位MD5\x0d\x0ahash，而且这个hash也不是标准MD5，可以防止MD5破解，避免攻克。而且花密有网页版，直接保存到自己电脑上无需联网就可以使用，而且用的是JS脚本加密，安全性还是很不错的。\x0d\x0a\x0d\x0a4、其他保护密码的方式\x0d\x0a\x0d\x0a定期更换密码，这个不用多说了，不可能一个密码用一辈子的，说不定哪天某个网站就被黑客拖库了，经常改密码是必须的。还有就是安装杀毒软件啊，不打开来路不明的网站啊，防止被钓鱼（千万不要相信QQ上的那个网站信任的图标，用这个钓鱼的不知道有多少），不在黑网吧登录帐号等等。\x0d\x0a\x0d\x0a5、把密码藏在潜意识当中\x0d\x0a\x0d\x0a你有没有想过，如果有一天一群歹徒为了获得数据而把你绑起来，逼你说出银行密码？这种恐惧不是完全没道理。斯坦福大学和西北大学的科学家们研究了一种新技术，通过这种技术你可能就不会担心忘记密码的问题了。\x0d\x0a\x0d\x0a这一技术基于所谓的“程序记忆”，这种东西储存在你的大脑里，而你访问时是潜意识的。比如，你骑车或者弹吉他的时候是没有回忆使用方法的。这些记忆实际上存储在你大脑里很深的部位，负责处理动机控制和习惯形成。这与清晰记忆相对，它们存储在大脑前额叶。不过，如果有需要的话，你可以训练自己使用程序记忆。\x0d\x0a\x0d\x0a使用程序记忆来保存不能被黑客窃取的密码只需要一点点工夫。斯坦福和西北大学的科学家设计了一种看起来像“吉他英雄”的游戏，或多或少地能训练你的大脑记住特定的敲击键盘的方式。经过一段时间，输入长密码就被存储成了肌肉记忆，几周后当参与者被再次要求参与游戏的时候，他们输入这一序列的准确性变得更好。你只需要一样东西：一台计算机，它需要能通过速度和准确性区分一个人是无意识地输入密码还是从来没看过密码。\x0d\x0a\x0d\x0a也就是说，这还不能完全取代你的Facebook密码——至少不是现在。这比我们现在使用的直白的密码要多耗费一些时间，但是更安全。\x0d\x0a\x0d\x0a如果有人揍你一顿想得到密码，他们可能完全没有收获，因为你根本不知道密码是什么，但是你能感觉到密码是什么。