gojira.net

诸如不要每个地方都用同样的通用密码，不要用家里的电话，和生日，以及简单的123456来做密码的话就不说了，我这里讲的密码安全属于初级安全阶段，入门的知识就不用我提醒，大家都已经有一定意识了。另外：密码安全性的重要性我也不浪费文字了。另外可以用二次身份验证的时候，为了安全，请都启用。

密码设置技巧：先设置基础密码，然后用统一规则叠加组合成不同强密码

首先选取一个基础密码，然后根据不同的应用场合，再按照自己设置的简单规则叠加组合一些其他元素。

基础密码+网站名称的前两辅音字母+网站名称的前两个元音字母：比如基础密码是“ptent”，那么要登录Yahoo时密码就是ptentYHAO，登陆淘宝时就是ptentTBOO。

自己喜欢的单词＋喜欢的数字排列＋网站名称的前三个字母或者后三个字母。这样，淘宝（Taobao)登录密码可以是flower100TAO或者是gold520Bao。（更深一步:你可以把数字或字母里面的象形字进行对调，比如i用!来代替，l用1来代，s用5替代，g用9替代，o用0替代，那么之前的密码就分别变成了f10werlooTA0和901ds2o8a0）

选定基础密码之后，键入时将手指在键盘上向某一个方向偏移一些位置。比如基础密码是“gojira.net”，我们输入时将手指向左上方偏移一个键位，就变成了“053h5lh35”。

下面提供一些选择基础密码的小技巧供大家参考：

某句短语或是某首歌曲副歌的首字母。比如你很喜欢The Jackson 5的那首成名曲 I Want You Back，就可以用“IWUB”。
或者PPtt13Mod，DKstFre1st对应的“娉娉婷婷十三余，豆蔻梢头二月初”。（这属于网络工程师高级进阶级别的了）

用键盘上比较靠近的按键组合，比如说“xcvbn”或是“tyui”。（不是很推荐）

用自己家人或者朋友名字的首字母以及特殊的纪念日，比如你爸爸叫吴彦祖，你妈妈生日是12月25日，则可以用“wyz1225”。

另外：最好你能有多套密码设防的的方式，比如社交网站和软件用一种密码方式，银行财务方面的用另外一套加密方式，电子邮箱采用第三重密码组合方式，这样就算别人得到了你的密码本，也搞不明白你的密码到底是什么，下面举个设置邮箱密码设置规则：

[邮箱密码]=[用户名标识符（小写）]+[用户名长度]+[$]+[网站标识符（大写）][用户名标识符（大写）]+[用户名长度]+[$]+[网站标识符（小写）]

其实就是 用户标识符+用户名长度+$+网站标识符 的大小写互换写两遍就行了，关于用户名标识符你自己想怎么定义就怎么定义，比如你叫吴彦祖，那标识符可以是 wyz 也可以是wuyz，也可以wuya，也可以写全名wuyanzu。下面示例我们还是去首字母缩写吧，例如：

wuyanzu@gojira.net，密码则为：wyz7$PTENTWYZ7$ptent

另外你也可以稍微变化一下，比如：

[邮箱密码]=[用户名标识符（小写）]+[用户名长度]+[$]+[网站标识符（大写）][用户名标识符（大写）]+[网址域名长度]+[&]+[网站标识符（小写）]，那么密码就是：

wuyanzu@gojira.net，密码则为：wyz7$PTENTWYZ9&ptent

这样制定出来密码不难记，密码强度也很可观了。

另外：好的密码长度应该超过10个字符，同时包含大写字母、小写字母、数字以及特殊字符。

关于安全问题，网站的验证问题经常问道“你最喜欢什么食物？”“你毕业于什么学校？”，这些问题的答案，对于稍微了解一点的人来说，很容易就知道了。比较安全的做法是密码提示和问题无关。比如安全问题是“你喜欢什么歌曲？”，你的回答可以是“我喜欢gojira.net”等等之类不相关的回答。

现在有一些个人资料管理工具如Keepass、LastPass、1Password等，可以集中将个人数据、加密密码进行保存，并且通过基于图像或个人手势的方式进行解锁，来使用密码，这里就不讨论了，只是想多说一句，现在很多东西都是基于云的，或者是链接网络的，只要你存在电脑里面了，就有可能被同步到网络上去【哪怕该软件并没带数据同步功能】，只要是你能使用，别人拿到并也可能破解或者知道你的管理密码也能使用【这方面我是深有体会，详情不表】，简单的说就是：非常重要的情况下，这些密码管理软件都不值得信任，所以最安全的还存在是自己的脑子里，或者用其他方式记录在电脑以外的安全地方。

最后：大家的想象能力是无穷的，我个人想得有限，希望你能把自己觉得好的方法在评论里面共享出来，大家一起讨论。