blankion
V2EX  ›  问与答

该怎么管理那么多的帐号和密码?

  •  
  •   blankion · Sep 22, 2011 · 9258 views
    This topic created in 5522 days ago, the information mentioned may be changed or developed.
    最近被一个常登录的网站提醒更换密码,以前都靠脑子记的,
    随手记在本子上,结果不记得写在哪个本子上了,
    突然感觉帐号密码放在哪里都不可靠!!!
    46 replies  •  1970-01-01 08:00:00 +08:00
    xlmo
    xlmo
    Sep 22, 2011
    1
    1Password
    blankion
    blankion
    OP
    Sep 22, 2011
    2
    @xlmo 一定要用软件?
    pinepara
    pinepara
    Sep 22, 2011
    3
    @blankion 记一个密码生成算法好了
    ldcr99
    ldcr99
    Sep 22, 2011
    4
    1PassWord. 没理由不用
    ultrasleeper
    ultrasleeper
    Sep 22, 2011
    5
    Keepass.全平台mac/pc/linux/android/java/wp7/iOS/palm,免费
    milazi
    milazi
    Sep 22, 2011
    6
    我是1password重度患者
    frittle
    frittle
    Sep 22, 2011
    7
    我的除了和银子有关的帐号和主要电邮帐号,其他的几乎都存在LastPass上了。
    heckthisplace
    heckthisplace
    Sep 23, 2011
    8
    我的密码基本上都被火狐记住了。少有特殊要求的网站比如只能是8位以内的密码,必须含有大写字母的密码等。过段时间就会忘记这个特殊的密码。只有密码找回了,比如土豆网的。

    密码一般分级:
    支付宝支付密码 唯一,没有在其他网站上用过
    一般网站密码
    QQ密码
    安全密码(一般用于二次验证的密码,一些网站的安全密码等)
    银行密码
    eraser
    eraser
    Sep 23, 2011
    9
    1password + 10086
    OnlyBlue
    OnlyBlue
    Sep 23, 2011
    10
    我也一直在找可靠的办法,以前都记在EVERNOTE和邮件草稿中了。
    OnlyBlue
    OnlyBlue
    Sep 23, 2011
    11
    刚才搜了一下,与密码有关的软件有:lastpass,keepass,1password,roboform,passpack,verisign。
    whitegerry
    whitegerry
    Sep 23, 2011
    12
    LastPass+2011
    blankion
    blankion
    OP
    Sep 23, 2011
    13
    我不信耐软件!特别跟银子相关的

    @pinepara 这个方法貌似可取,根据登录站点名称,个人常用ID,生日或重要纪念日,制定一个算法,有点靠谱!
    pinepara
    pinepara
    Sep 23, 2011
    14
    @blankion 我现在就是用这种方法,把算法写成一个小app装在自己手机上,随时调用。实在不行还可以手算。
    undeadking
    undeadking
    Sep 23, 2011
    15
    重要密码直接用GPG之类的现成加密算法就行了。自己发明的算法更容易被破解
    pinepara
    pinepara
    Sep 23, 2011
    16
    @undeadking 自己设计的算法可以保证关键时刻手算也能算出来,否则有时候会杯具的
    blankion
    blankion
    OP
    Sep 23, 2011
    17
    @undeadking
    唉,以前被人猜中过邮箱密码……
    blankion
    blankion
    OP
    Sep 23, 2011
    18
    @pinepara 表示同意!
    @undeadking我也不太认为谁会闲的无聊我去破解我的帐号!
    付出回报比完全不值一提!
    不放心,可以保持算法的更新!
    lackar
    lackar
    Sep 23, 2011
    19
    lastpass+1
    undeadking
    undeadking
    Sep 23, 2011
    20
    @pinepara GPG类的工具够多了。

    @blankion 自己设计的算法,简单了随便被人猜中,复杂了自己都记不清楚。真的涉及金钱的密码,还是直接用自己的大脑来记忆吧。
    pinepara
    pinepara
    Sep 23, 2011
    21
    @undeadking 需要在别人电脑上登录的时候呢?在手机上登录的时候呢?能保证任何需要输密码的时候手边都有工具可以用么,手算的可能性还是很重要的。基本上个人使用密码安全性最重要的三个原则是:1、够长;2、每个网站都不相同;3、不信任的网站与信任的网站区分对待。没什么必要弄一个GPG出来。
    undeadking
    undeadking
    Sep 23, 2011
    22
    @pinepara GPG在移动设备上有实现,可以把保存的GPG密文在手机上解密。如果信任第三方密码服务的话,直接用那些工具也是不错的选择。能手算的加密算法还作成app的话,三两下就被逆向出来了
    unstop
    unstop
    Sep 23, 2011
    23
    http://kisexu.com/huami
    Check This Out!
    pinepara
    pinepara
    Sep 23, 2011
    24
    @undeadking 为何要考虑逆向,又不会发布出去
    wang
    wang
    Sep 23, 2011
    25
    旧帖翻出来分享一下:《分享一下如何设计个人密码》 http://www.sunp.eu.org/t/5379
    undeadking
    undeadking
    Sep 23, 2011
    26
    @pinepara 你确认别人不会接触到你手机?你确认你的手机没程序会上传你的程序和数据?
    pinepara
    pinepara
    Sep 23, 2011
    27
    @undeadking 你觉得这个问题和你需要输入的密码的时候发现忘带手机哪个问题严重?如果你觉得你说的问题更重要,那么你的办法okay,如果我说的问题更严重,我觉得我的办法更好。
    no2x
    no2x
    Sep 23, 2011
    28
    目前使用着 4 组近 20 种密码组合。不曾有错过。(主要是根据网站的可信度和使用范围来定)
    sun019
    sun019
    Sep 23, 2011
    29
    纸+笔 不错啊
    undeadking
    undeadking
    Sep 23, 2011
    30
    @pinepara 手机当然是要随身带的,我是属于睡觉都不能关机的那类人.
    另外,最重要的密码肯定要直接记忆,并且不能随便在别人电脑上输入的.手算密码适合那种忘了密码都无所谓的场合,其实大多数时候重置密码也不会花多少时间.
    pcx3802482
    pcx3802482
    Sep 23, 2011
    31
    lasspass, 付费.
    Showfom
    Showfom
    PRO
    Sep 23, 2011
    32
    我的服务器管理员对我说:用脑记
    marvyn
    marvyn
    Sep 23, 2011
    33
    没有人玩Yubikey 的吗?
    Yubikey 配合Lastpass
    X_Del
    X_Del
    Sep 23, 2011
    34
    clipperz-这个相当小众
    pcx3802482
    pcx3802482
    Sep 23, 2011
    35
    @marvyn 我是yubikey+lastpass.
    johnj
    johnj
    Sep 23, 2011
    36
    Lastpass
    harryxu
    harryxu
    Sep 23, 2011
    37
    试用了下Keepass,感觉很不错,但是在ubuntu下用mono运行,输入中文出来的都是方框,有办法解决么?
    heiguo
    heiguo
    Sep 24, 2011
    38
    我是记在 GMail 里
    不记密码明文,而是做个记号
    用的时候查一下,映射回去就好了,映射关系在脑子里

    还可以有各种组合。。
    yufeng
    yufeng
    Sep 24, 2011
    39
    工作用的密码都用KeepassX来记录, 并且通过Dropbox来备份/同步/共享密码文件, 理论上可靠率在95%以上
    ollama
    ollama
    Sep 24, 2011 via iPod
    40
    KeePass
    quake0day
    quake0day
    Mar 20, 2012
    41
    yubikey+lastpass是目前最好的解决办法。
    1password跨平台性不好。
    用Dropbox备份,同步,共享密码文件的如果Dropbox被盗(前一阵子曾经爆出过一个漏洞可以不用密码访问任何人的Dropbox文件夹),那么将损失惨重。
    tuoxie007
    tuoxie007
    Mar 20, 2012
    42
    同意三楼的,我用自己的程序生成,每次要密码都去输入一条命令

    另外我生成的密码有32/16/12/10/8/6,不同长度的,然后尽量用长的,结果发现绝大多数网站只支持到16位,32位的极少,这里要赞一下 @livid 和 v2ex
    kava
    kava
    Mar 20, 2012
    43
    有些朋友不嫌麻烦吗
    我的大部份密码都是最简单的。
    又好记,又好输入
    最讨厌对密码有要求的网站
    重要的gmail,qq什么的,复杂一点,用脑子记柱
    CoX
    CoX
    Mar 20, 2012
    44
    简单网站就是简单密码,12345678 银行之类搞个复杂密码,脑记。
    Sunya
    Sunya
    Mar 20, 2012
    45
    RoboForm
    ygmpkk
    ygmpkk
    Mar 20, 2012
    46
    lastpass
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1445 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 78ms · UTC 18:20 · PVG 02:20 · LAX 10:20 · JFK 13:20
    ♥ Do have faith in what you're doing.