DWi*_*ams 59 security password
显然,鉴于我们这里有多少人是系统管理员类型的人,我们在众多系统和帐户中串列了大量密码。其中一些是低优先级的,其他的如果被发现可能会对公司造成严重损害(你不只是喜欢权力吗?)。
简单、容易记住的密码是不可接受的。唯一的选择是复杂、难以记住(和输入)的密码。那么,您使用什么来跟踪密码?您是否使用程序为您加密它们(依次需要另一个密码),或者您是否做一些不那么复杂的事情,例如随身携带的一张纸,还是介于这些选项之间?
suc*_*uri 30
我有一种非常简单的处理密码的方法:
我不喜欢密码管理器,但我喜欢加密,所以我利用单向哈希(md5、sha1 等)并使用它们生成密码。
这个怎么运作?
首先,我选择一个我将在任何地方使用的长密码。例如 qwerty(不要使用它,只是一个例子)。现在对于每个站点,您的密码将是 qwerty + 站点名称的 md5(或 sha1)。例如:
$ echo “qwerty http://www.facebook.com” | md5
9d7d9b30592fd43dd6629ef5c12c6e9a
$ echo “qwerty http://www.twitter.com” | md5
cdf0e74e19836efb20f29120884b988d
Run Code Online (Sandbox Code Playgroud)
这样我的 facebook 密码是 9d7d9b30592fd43dd6629ef5c12c6e9a,而 twitter 是:cdf0e74e19836efb20f29120884b988d
既长又安全。如果有人窃取了我的 Twitter 密码,他将无法返回以找出其他密码。另外,这样做您不需要存储任何密码软件(只需在 Linux 上默认提供的 md5/sha1 二进制文件,并且在 Windows 上很容易找到)。
小智 7
我们将密码打印出来,与我们的其他网络文档放在一个活页夹中,并保存在我们只有少数人可以访问的物理安全服务器机房中。
我不知道“真正的系统管理员”对此有何看法,但我认为这对我们来说是一个很好的解决方案。我对这个问题的其他答案很感兴趣。