如何管理好自己的密码

前段时间的CSDN密码泄露给我们也带来很多麻烦。
目前使用了微博、人人、邮箱、网银、支付宝总数不下十种，密码现在是一锅粥了。如果有不良网站获取了一个密码，可以推测出使用其他服务的密码，使用完全不同的密码，记忆难度相当大。
提醒各位如果要采取 Rio 的办法，必须有 all or none 的决心。最好只用 Mac，只用固定的几台电脑。对于不能全情投入的非 geek 或不可知论者（读作“非苹果教徒”），我来介绍一种比较人性化的三层密码体系：
1.核心密码。对我来说这包括邮箱，银行，PayPal，VPS。每个都不一样，共同点是至少十六位，有数字、大小写字母和特殊符号，与自己的任何实际信息都无关，至少半年换一次。建议采取特定的脑兼容算法来生成它，比如我曾经使用的算法是：
1.取一个八字母的英文单词，比如 insanity
2.将第一次出现的 S A E I O 替换为 $ 4 3 1 0，比如 insanity 变为 1n$4nity [1]
3.将最后一个不是数字的英文字母变为大写，比如 1n$4nity 变为 1n$4nitY
4.将这个英文单词映射为手机按键，比如 insanity 映射为 46726489
5.将第 4 步得到的数字接在第 3 部后面，最后得到 1n$4nitY46726489
2.一般密码。对我来说这包括各种 IM 和比较重要的社交站。采用核心密码算法的简化版本。可以用一个单词加上该服务的域名或服务商，套用算法的前三步，比如 QQ 就是 1n$4nitYt3ncenT (pun intended)。
3.可弃密码。比如注册各种需要登录才能下载或者阅读的论坛，就是一个弱口令，万年不换。这里重要的是用户名最好与上述两层级都不同。如果这个服务用过一段时间之后觉得不错，重新注册一个帐号，升级为一般密码。

我倾向于把密码的词汇和算法用隐语方式写在实体记事本和一个文本文件放在邮箱（现在是dropbox）里，比如有一阵子我用 Pi 做密码，就写“山巅一寺，一壶酒”，算法只写关键字，比如“ l33T 接 t9 映射”。重要的是写下密码的更改日期，自己有个查对，而且 Google 找回密码时会问到（还会问到比如常用的几个 tag 之类）。解读的方法我会写在遗嘱里（我每年都写遗嘱。如果你想尝试，记得旧版本一定要毁掉）。
——摘自知乎

文章地址：http://zazhipu.blogcn.com/blog/2011/12/27/article-25.html