主题：【原创】【周末瞎聊天】也分享一下我的口令策略（上） -- 1001n
细脖大头鬼兄（这叫啥称呼啊，
）提出口令设置的问题（【求助】什么样的密码设置是科学有效，同时又不容易忘记的？），之后jet兄给出了非常漂亮的回答（【原创】分享一下我的密码策略）。看着就手痒，忍不住作文以记之。不过，下文说的跟正八经的密码都不沾边，不过是一些小狡猾而已，希望能给大家一个参考吧……
jet兄所说的“四级分类+邮箱保存”，是非常好的办法，有四个主要的闪光点：1、关键口令与普通口令分离；2、相信烂笔头胜过好记性；3、邮箱不灭则口令不会遗失；4，邮箱登录机制确保自己是唯一查看人。在此，赞成并强烈推荐这个主意。
说到口令生成，不由想起刚刚上网时的一件事。那时候还是拨号，需要购买ISP提供的上网卡，刮开保护层看“密码”。由于是第一次上网，对这个口令印象深刻的不得了，从此就记住了，衍生成了现在我个人主要使用的各种口令。具体情形，好比如下：
口令：w5rb4u
一共6位。分析一下不难得知，这个口令的优点有两个，缺点有四个：
优点1是相对比较容易记忆（比起十几位的混杂口令），优点2是数字和字母混杂；
缺点1是太短，2是没有特殊符号，3是没有大小写切换。如果在ATM上使用，第4个缺点就出来了——它不是纯数字。
既然已经知道优缺点，针对性地衍生出新口令就很容易了。最重要的第一步是，我们需要凝视w5rb4u这个6位字符串，花上三分钟将它永远不忘地记牢，试一试就知道，实际上这一点也不难。这将是后面的基础，所以花掉的三分钟很值得，也许能让你用上很多年。
然后，将它简单地加倍，变成w5rb4uw5rb4u——OK，这个东西，已经够让普通的暴力破解工具干瞪眼了……
但这还远远不够。聪明人会数出w5rb4uw5rb4u一共有12位，他会猜测，我们为了方便记忆，将某几个简单的字符串重复过。于是他试验性地将12位分解为重复3遍的4位字符串，或者重复2遍的6位字符串，以此类推。只要他猜对一次，后续的暴力破解工作就会势如破竹。既如此，我们就让他分解不了——很简单，只要加1或减1就行了：这样一来，12就会变成13或11，都是质数……
11位：w5rb4uw5rb4 去掉了最后的那个u
13位：w5rb4uw5rb4uw 加上了第一位那个w
碰上11位的***********或13位的*************，这样的口令肯定相当让人郁闷。在只知道位数的情况下（假设他知道了位数），他依然毫无办法，也只能猜测为，这是一个词组或一句话，否则一般人是记不住的——那么他肯定会在错误的道路上越走越远而徒劳无功，因为我们的初始字符串不仅根本没有文字意义，而且还混有数字……
这依然还是小聪明，但我个人坚信，这样级别的口令，在甚至比较重要的论坛登录时都已经足够了。如果还嫌太短，那就重复3遍，变成18位好了。然后再加1或减1，幸福的是，17和19依然都是质数……
我们已经解决了“太短”的问题，为了能够更上一层楼，解决“特殊符号”和“大小写切换”也就提上日程了。
特殊符号，有人喜欢用下划线和@，我个人感觉，多按一次shift键比较麻烦，而且在我平时使用的搜狗输入法里，按了shift很容易就会导致“切换中英文输入”，容易误操作，类似的例子还有！、#、￥、%、（、）等等；
其次，在各种特殊符号中，*和！不光麻烦而且有特殊意义，它和/、\、?、=、；一样，往往会被屏蔽；
剩下的符号本来就不多了，而在中文和英文输入法状态中，逗号、句号还会有半角和全角问题；
至于标准键盘右侧小键盘上的标点，使用笔记本时又不方便……
所以，独家推荐一个简单的键。
这个键，一没人屏蔽它，二不用按shift，三不存在全角半角问题，四存在于笔记本键盘上——简直就是专门为口令设置开发出的一个特殊字符啊——它就是伟大的减号-。顺便说一句，此为1001n的个人专利小窍门，呵呵……
这减号大仙一出世，世界就不同了。将它和刚才的口令相结合，添在末尾，成为
12位：w5rb4uw5rb4-
14位：w5rb4uw5rb4uw-
当然也可以添在别的位置，比如12位可以是w5rb4u-w5rb4，-w5rb4uw5rb4，都很好记。实践证明，在yahoo邮箱或hotmail邮箱设置口令时，没有这个伟大的-，安全强度只会是“中”；只要飘上这个小小的-，立刻变为“强”……
对有追求的口令狂热爱好者来说，这还没完，我们还没搞大小写切换。对于12位来说，比如
w5rb4uw5rb4-
其实只要简单地把前一组字符串中的字母变成大写就够了：
W5RB4Uw5rb4-
想偷懒，就只改第一个，或最后一个字母：
W5rb4uw5rb4- 或w5rb4uw5rB4-
如果还嫌不够放心，那就再虚假地提升一次安全强度，办法是再次叠加初始字符串w5rb4u，然后减1。现在，我们可以来看看精心设置的新17位口令了：
w5rb4uw5rB4-w5rb4
减号不多，就1个。大写字母也不多，仍然是1个。初始字符串不长，还是那6位。但对一个完全不知道我们思路的陌生破解者来说，会不会累到吐血？……
以上只是简单的思路，触类旁通的变化还有太多。比如重复时，叠加的是倒置的初始字符串；比如多用几个减号，花插着用（只要你自己能记住），如此等等。
关键是，你要记的，其实只是w5rb4u这个字符串，和一个小小的减号，必要的时候再上“大写”……然后，无数简单的、复杂的口令就可以炮制出来了，日后想不起来的时候，只要还记得这个字符串，根据自己的记忆，试上几次也就能搞定了。
下面，我们接着聊聊银行卡的口令，也就是ATM口令。它有点麻烦，因为它只接受数字……
本帖一共被 2 帖 引用 (帖内工具实现)
- 相关回复 上下关系8
