这是一个创建于 3880 天前的主题，其中的信息可能已经有所发展或是发生改变。
diceware 的想法是这样的， 用字母数字和标点组合的密码实在是很难记，用简短的单词反而好记。diceware.com 提供了一个66666个单词的列表， 每个单词用数字标上序号， 然后你用骰子连掷５次得到一个数字， 比如 １２３４５， 然后就在表中查到相应的单词apathy。然后再掷骰子5次，得到第二个单词， 你自己决定要几个单词，一般推荐是６个单词以上。 这样就得到一个长达20个字母的密码。 虽然看上去这跟我们的“常识”相反：不是说不要用字典里的单词吗，这说的是只用一个单词的情况。 但即使黑客知道你在使用diceware，要算出你的密码也是很困难的， 比如用６个单词，就有66666^6种可能，比一般的短密码要可靠，而且好记。
 |
1
Lone 2014-03-30 12:11:45 +08:00
有密码器还要记密码做什么，母语非英语要记单词也是一个问题。
|
 |
2
kendisk 2014-03-30 12:18:41 +08:00 via iPhone
lastpass 生成密码
|
 |
3
jakwings 2014-03-30 13:08:21 +08:00
别忘了某些网站限制了密码的长度。平均单词长度 4.2 * 6 > 24 ，而某些在线支付网站不允许设定这么长的密码。
而且这种组合数学的理论数值通常是不可靠的，因为人们往往倾向于选择自己更容易记起来的单词，假如抛骰子抛出了自己不喜欢的单词，可能会重新抛一遍。 |
 |
4
yangqi 2014-03-30 13:09:09 +08:00
而且很多网站是要求密码里有大小写字母, 数字还有符号的...
|
 |
5
geeklian 2014-03-30 14:56:05 +08:00 via iPad
在这个各种暴库，各种无良网站横行的年代。密码想安全，首先就要各网站密码不一样。在满足这个前提条件下，不管密码怎么生成，正常大脑的人都不可能把几十个密码都记住。所以我倾向完全随机，然后写在纸上。大脑里记得QQ，网银，淘宝支付，邮箱这四个就不容易了
|
 |
6
waitforme OP |
|
7
jakwings 2014-03-30 15:28:44 +08:00
@waitforme 才想起我强行记住了 Google 自动生成的二步验证 16 位全小写字母的密码，当然也用到了一点联想。而且 diceware.com 那张单词表里也有一些不是单词的组合，不是纯单词组合了，这样还挺好的。
我建议假如抛到全部是单词的时候，去掉一个，重新选一个非单词的来替代。 |
 |
8
lsmgeb89 2014-03-30 16:19:22 +08:00
lastpass 路过，每个网站生成一个，越长越好，例如：128。
|
 |
9
robbielj 2014-03-30 18:36:49 +08:00 via iPad
这不是很像rainbow card么
|
 |
14
Livid MOD |
|
15
jakwings 2014-03-30 21:10:56 +08:00
@Livid 那个网站在 Chrome 上的安全绿锁后面的文字有够长的……感觉那生成的密码太随机了，还分大小写，能长期记住两个就算很不错了。
|
 |
16
matate 2014-03-31 09:23:34 +08:00
linux中的pwgen，可记忆的随机密码。
|
|
17
waitforme OP @robbielj 感谢大家提供了很多生成密码的方法。以前不知道rainbow card, 刚才看了rainbow card的网站，发现也是一种很有趣的方法。差别是diceware 生成的单词的目的有两个：第一整个password要够长，第二单词要比随机的字母组合好记。 而rainbow card要随身携带（如果记不住的话）。
|
 |
18
leopku 2014-03-31 10:36:43 +08:00
没人提到花蜜么，类花蜜的方法也不错
|
 |
19
usernametoolong 2014-04-01 06:45:22 +08:00
lastpass生成了还能自动保存
|
 |
20
Sleebi 2015-10-27 17:21:50 +08:00
看到出新闻 妹子卖两刀一个~
|
 |
21
ch3n2k 2017-10-22 20:09:49 +08:00 via iPhone
真佩服楼主的数学，骰子掷五次的可能性是怎么变成 66666 的？
|
Select Language