【社群话题分享】你的密码复杂吗？

一等奖-又拍云定制雨伞：dd，YANG，ROCK，MA，如有

二等奖-又拍云定制马克杯：枫，MX，小余，Ame，Mark

@所有人

【又拍云每周有奖活动】不管是星际穿越里的摩尔斯密码发出的“stay”，还是图灵破解 Enigma 密码，生活中处处都有密码的身影。最近的一个调查，密码 123456 作为大众最常用的密码依然蝉联桂冠。

1.你在注册网站账号的时候，是自己编写密码还是通过一些工具生成密码，一般通过哪些工具？

2.你的家里有哪些设备已经用到密码解密，像密码锁之类的。

3.在你看来什么加密方式是比较严格、安全的，且方便人们日常使用的？

1.使用自己编写的脚本，输入应用名和账号生成指定位数的密码。记录更新到本地文件。

2.手机、大门智能锁。

3.严格、安全的加密方式需要双端同时加密校验。例如加盐的 AES 加密。

1.自己编写密码，一般字母加数字加特殊符号。

2.家里暂时没有设备用到密码解锁。 

3.加密没有绝对的安全吧，长换密码才安全，人们常用的密码：年轻人一般用字母加数字加符号，老年人可能用纯数字的生日。

1.uTools 的密码生成器，32 位的字母大小写和数字符号。

2.除了电脑手机还真没有。

3.看用途，例如指纹和虹膜是对于用户足够方便也安全级别够高的，对于线上项目除了 HTTPS，用好 AES RSA 和 Token 应该都是正常操作吧。

1.Enpass 挺好用，就是购买不了专业版。

2.电脑，无线路由。

3.人脸，虹膜，生物识别是趋势。

1.自己有特定套路，针对账号的用途有个性化拓展区域，密码都加密了用自己才明白的提示放在云笔记里。

2.指纹锁

3.单独的永久性生物特征最好不要用来做密码，一旦泄露影响太大。最好是生物特征配上特定隐蔽的小动作，同时加上反胁迫流程。

1.自行输入或 Safari 浏览器自动强密码。

2.家里的 NAS 还有智能家居内网中控管理平台都用了多因素认证。

3.多因素认证（Multi-factor Authentication）之类的，比如短信验证码，2FA 离线验证算法等等。

1.伪随机数生成器。

2.手机、笔记本、路由器、硬盘。

3.真随机防光学、声学扫描隔离外设鼠标、硬盘、USB、键盘，需要软硬件一体 TrustZone 才行。

1.都有过，多数是自己编写，其他工具么，只用过谷歌浏览器自带的功能。

2.除了电脑，监控录像机，路由器，没有了。

3.要说安全的话，只有非对称加密，我认为是比较安全的 RSA ECC 这种。

1.我注册网站自己编码，如果不是太重要的网站，就是简单的密码，但也不是太弱口令。

2.路由器，电脑开机密码，树莓派算不算也是密码？

3.我觉得指纹加动态人脸识别比一般的密码都安全。

1.经常使用密码生成工具。

2.生成16位的带有特殊字符的强口令。

3.个人喜欢使用 1Password 来管理自己的密码和秘钥。