在听了多个同事抱怨换密码好麻烦后，我感觉不能再藏私了，必须把我多年珍藏的密码管理方式分享出来。
公司密码要求三个月换一次，太难想了？
每次都忘记自己设置什么密码，挨个把常用密码试一次？
多个平台密码一样，让骗子不费吹灰之力盗取多个账号密码？
如果你也有以上问题，强烈建议你继续往下看，经本人多年验证，吐血推荐！！！
一个安全的密码，要解决两个问题：好记、安全。
关于“好记”这件事情，得分是什么账号。
微信、QQ、微博这些，特点是稳定，一般不轻易改，除非被盗号或忘记后找回，否则会持续使用一个。
这类账号主要面临的是安全问题，即账号之间密码不要一样，又不能太简单。
而有些企业账号或金融账号由于安全系数较高，会要求使用者每三个月更改一次。
这可要了亲命了，三个月换一次，一年就是4个密码，得绞尽脑汁去想有意义而且好记的。
那么什么样的密码才算好记呢？
不是生日，也不是纪念日，更不是名字，而是减少记忆关键词。
一般情况下密码在8到15位之间，与记住完整密码相比，让密码有规则，只记录部分信息，减少记忆容量更容易些。
之前有段时间，我的所有登录密码都以[固定字符]+[变量]来组成的，这样我只需要记录那个变量就可以了。
举个例子：张三的老婆叫李四，小名叫甜甜，于是他把自己的密码格式设置为【zs2ttxxxxx】。
前面【zs2tt】寓意张三爱甜甜，彰显张三对老婆浓浓的爱，后面【xxxxx】是预留的变量，那他的微信密码可以设置为zs2ttweixin，QQ密码可以设置为zs2ttqq。
你肯定会说这也不复杂啊，也很容易被猜到。
是的呢，那我们再多加点规则呢？
比如张三又制定了一个规则，根据习惯把某个字母重复，或者加上一个有意义的数字。
那微信密码就变成了zs2ttwweixin，QQ密码可以为zs2ttqq520。
注意到没，这个变量的规则只有使用者才知道，读心术都读不出来，随时可以变，并且记忆量也减少了。
下面再说下安全。
密码安全通常意味着不要太简单，多个平台不能一样，否则很容易被撞库。
撞库的意思是：假如有个平台账号安全技术做得不够，泄露了用户的密码，那犯罪分子拿到这部分密码后，就可以尝试去登录其他平台。
由于有点瞎猫撞上死耗子的意思，所以叫撞库。
只是这种撞库一般都比较精准，原因是很多人为了方便记忆，会将不同平台密码设置为一样的，这才给了骗子可乘之机。
那么防止撞库的要旨就是：不一样。
想要密码不一样，又要解决好记的问题。
因为如果是六位数字支付密码，那么多银行和金融平台，得想多少才行，说不定我自己都忘记了。
到了这里，该解释的都解释了，我就不卖关子了。
既然我们要同时兼顾好记、防撞库、不一样的特性，接下来就要介绍一个程序了。
关于程序，可以直接搜索公众号同名小程序【舍出】，记得加收藏哦。
打开小程序后，会看到有功能合集。
点击【安全密码】进去后，会看以下界面（需要登录，原因文章末尾会解释）。
【口令】就是你内心指定的的规则。
比如微信，你可以输入中文微信，也可以输入weixin、wechat都行，关键是你自己制定的简单的规则，一定要好记哦。
想更新密码，直接换个口令即可。
比如说三个月需要更新一次的密码，我会带上月份，公司密码22年6月、公司密码22年9月，这样我只需要记录我到底是几月份设置的就好了。
相比普通密码只包括英文字母及数字，口令hai支持中文、英文各种语言，只要能输入的，都没问题，简直不要太方便！！！
【常见密码类型】根据不同平台要求内置了多种。
为什么选择12位？
因为通常登录密码都是8位到15位，咱们就取个中位数，至于是否需要特殊符号及大写字母，就各取所需了。
我们以6位支付密码为例，我的口令是支付宝拼音首字母【zfb】，点击【生成推荐密码】，会是下面这个样子。
贴心的我设置了一个快捷复制按钮，点击即可复制。
其他密码类型一样的，可根据个人需求去试试，保证不后悔。
总结下：口令是我设置的规则，需要记住的，然后根据不同场景需求选择密码类型，最终生成对应的密码。
后续每次登录某个网站时，输入口令点击生成，直接使用生成的密码登录即可。
目的是：我不用记住最终密码是什么，只需要记住方便记忆的口令，每次去查询密码，保证了不同网站不一样，防盗号，但是我自己能记住的目的。
可以把口令理解成暗号，小程序是密码本，通过暗号生成一个加密后的密码，有点我党接头的意思。
更安全的地方在于：加密后的密码没办法反推出你的暗号，最终密码虽然和口令有关系，但这个关系只有你自己知道。
我猜你应该还有几个问题要问，那我就帮你问一下。
问题一：为什么非要登录呢？
这个问题非常好，也非常重要，登录的原因是为了每个人都不一样。
生成密码的算法是固定的，这样才能在输入同样口令与选择同样密码类型时，保证生成结果一样，不然每次都变，还怎么用。
但是会带来一个问题：假如微信登录时，你想的口令是weixin，他想的也是，那你们密码不就一模一样了？
所以，针对这种情况，登录后，后台会给每个用户分配一个固定且不重复的加密串，将用户口令与加密串结合后再生成推荐密码。
所以同样是支付宝密码，你输入【zfb】，会得到与我不同的结果，因为那是你的专属密码。
采用这样的方式，不同用户密码相同的概率几乎为0，基本杜绝了撞库。
注意，密码相同的概率不完全为0，原因是如果穷举的话，还是有可能一样的，比如4位数字密码，最多有10000种组合，但是概率真的极低了。
问题二：程序会不会记录我的密码，会不会不安全？
首先，我承诺并保证：除了登录时获取加密串，生成推荐密码时绝对不会向服务器发送任何请求。
关于这点，如果有懂技术的朋友，可以抓网络包看一下，看生成推荐密码时，程序是否真的没有请求服务器。
其次，哪怕是有人真的记录了你的密码，也不一定知道是什么密码。
举个例子，如果我选择12位密码，口令输入【wsygwxmm】，你知道我输入的是什么密码吗？
先揭晓答案，我输入的是【我是一个微信密码】的拼音首字母组合。
所以口令可以更个性点，就像QQ设置三个问题一样，发挥你的想象力。
最好达到天不知地不知，只有你知道，这样别人根本无从猜测或盗号。
好了，就介绍到这里吧，还有疑问的建议多读几遍，或评论区留言，我很乐意为您解答。
我用这种方式管理密码好多年了，从来不担心密码安全，也不担心密码重复，安全性杠杠滴。
如果你也觉得这样管理密码既简单又安全，那不妨尝试下，好用记得分享给朋友哦。
4498
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
