记住疯狂安全密码的简单技巧

无论您在哪里上网，都会遇到具有密码保护功能的网站。 您怎么都记得他们？ 您可以为每个站点使用相同的密码，例如您的生日。 但是，有人猜出生日密码只是时间问题。 更糟糕的是，如果您到处都使用相同的密码，那么窃取密码的木马会越过您的防病毒软件来捕获一个密码，这实际上会破坏您所有的安全站点。 您需要为每个安全站点使用复杂且唯一的密码，并且唯一可行的管理方式是使用密码管理器。

最好的密码管理器可以在您的所有设备上使用，无论它们是台式机，笔记本电脑，智能手机还是平板电脑。 它们生成诸如 ir23#m#uBJP！4i0k之 类的难以猜测的密码，为您记住它们，并自动使用这些保存的密码登录到您的安全站点。

但是有一个问题。 几乎每个密码管理器都依赖于主密码来锁定所有已保存的密码。 主密码必须完全不可猜，因为任何有权访问该主密码的人都可以解锁您所有的安全站点。 但是它也必须完全令人难忘，而不是像随机密码生成器产生的乱码一样。 如果您忘记了主密码，没有人可以帮助您。 从好的方面来说，这也意味着不诚实的员工不能闯入您的密码存储区，而NSA也不能迫使公司移交您的数据。

假设您在安全方面做对了所有事情。 您已经安装了防病毒或安全套件。 虚拟专用网络或VPN将您的网络流量打包为保护性加密。 而且您已经注册了一个密码管理器来处理您过多的密码。 您仍然必须记住一个疯狂的主密码来锁定该密码管理器。 这是一些选择难忘密码的提示。

富有诗意

每个人都有一首他们永远不会忘记的喜爱的诗歌或歌曲。 它可能来自莎士比亚，猫暴动或Bonzo Dog Doo Dah乐队。 无论节或节如何，您都可以将其转换为密码。 这是如何做。

首先记下每个音节的第一个字母，对重读音节使用大写字母，并保留所有标点符号。 让我们尝试一下来自罗密欧与朱丽叶的那句话：“但是柔和的是，透过窗户打破的光线是什么？” 由此 ，您将得到 bS，wLtYdWdB ？ 如果您永远不会忘记，则可以为Act 2，场景2添加 A2S2 。 或出版年份为 1597 。

如果段落的强度不高，则可以使用现有的标点符号和大写字母来获取每个单词的第一个字母。 以“做你自己；其他人 都已 被采纳-奥斯卡·王尔德”为 开头 ，您可以提出 By; eeiat.-OW 。 添加一个令人难忘的数字可以使密码更完整，例如 1854 （他的生日）或 1900 （他的死亡）。

当然，您的诗意密码将与这些示例完全不同。 您将从自己有意义的歌曲或报价开始，然后将其转换为其他人都无法猜到的唯一密码。

使用密码

密码专家始终建议您使用所有四种类型的字符：大写字母，小写字母，数字和符号。 原因是通过扩展字符池，可以极大地延长破解密码所需的时间。 但是纯粹的长度也会使破解变得更加困难，获得长而难忘的密码的一种方法是使用密码短语。

狡猾，聪明的Webcomic XKCD瞄准了古怪的密码方案，该方案建议以一个普通单词开头，用看起来相似的数字替换某些字母，并添加一些额外的字符。 这会让您感到疑惑。 是 Tr0ub4dor&3 还是 Tr0ub4dor3&？ 还是 Tr0m30ne&3 ？ 诸如正确的马电池钉之类的密码短语由于其长度而明显更难破解，但也更容易记住。

并非所有密码管理器在主密码中都允许有空格。 没问题！ 只需选择诸如连字符或等号之类的字符来分隔单词。 专业提示-不要使用需要按Shift键的字符。 选择不自然地结合在一起的单词，然后发明一个助记符的故事或图像将它们链接起来。 您会如何看待“黄油收益的尖叫声”？

如果您在输入密码短语时遇到困难，可以使用许多在线密码生成器，包括恰当地命名为CorrectHorseBatteryStaple.net。 您可能非常担心使用别人的算法生成的密码短语。 在这种情况下，您可以生成多个密码短语，并从每个密码短语中剪切出第一个单词。

密码越长越好

长期的PC专家史蒂夫·吉布森（Steve Gibson）认为，长而强壮的密码的秘密在于填充。 如果攻击者无法使用字典攻击或其他简单方法来破解您的密码，则唯一的办法就是对所有可能的密码进行暴力扫描。 而且每个添加的角色都会使攻击更加困难。

吉布森（Gibson）的网站提供了一个搜索空间计算器，该计算器可以根据所使用的字符类型和长度来分析您输入的任何密码。 计算器可以估算暴力破解破解给定密码所需的时间。 它不是密码强度计，而是破解时间计，当您延长密码时了解破解时间如何增加是很有帮助的。

我不会尝试看着人们输入密码，但是我注意到很多基于手势的结果似乎以三个感叹号结尾。 那不是我建议的填充。 首先，它需要使用Shift键。 其次，它太可预测了。 如果密码破解工具包中已经包含“ !!!”，我不会感到惊讶。 在他们的字典中。

取而代之的是，选择两个近距离按键并交替显示，并添加 vcvcvcvc之 类的 内容 。 或选择三个字符，例如 lkjlkjlkjlkj 。 吉布森的计算器说，“大规模破解阵列”破解 bS，wLtYdWdB 需要花费45年以上的时间 ？ （我前面的示例中的Romeo和Juliet密码）。 添加 vcvcvcvc可以 将其扩展到超过一个万亿个世纪。

长，强壮，令人难忘

一旦您投资了密码管理器并将所有登录名转换为使用强壮的唯一密码，您唯一需要记住的就是打开密码管理器本身的密码。 该主密码可以解锁其他所有内容，因此您确实需要花费一些时间来想出一个您可以轻松记住的主密码，但是对于其他人来说，这是不可能的猜测或破解。

根据一首诗，一首歌或一句名言引用密码。 或创建一个密码短语，将无关的单词与一个令人难忘的图像或故事联系起来。 然后添加一些易于键入的填充。 您将获得一个既难忘又难以破解的主密码。