PTT數位生活區 / NetSecurity (資安 資訊安全)

[閒聊] 密碼管理原則

看板NetSecurity (資安 資訊安全)作者 (不要偷 Q)時間4年前 (2020/03/01 16:30), 編輯推噓6(6推 0噓 8→)
留言14則, 8人參與, 4年前最新討論串1/2 (看更多)
這是某 Youtube 頻道[0]講到關於資安 (密碼) 部分的常識 頻道不是我創的 廣告不是我賺的 所以不想看的人可以直接看文字結論 :) 常見的密碼錯誤 - 不同網站使用相同的帳號密碼 - 密碼實體儲存 (e.g. 便利貼) 這可以參考一級玩家[1] 的劇情 - 太短、太簡單的密碼 - 個人化的密碼 (e.g. 寵物名稱、生日、...etc) - 分享密碼 <--- 這真的會發生嗎? - 沒有特別字符 - 不可能記得住的密碼 - 讓瀏覽器記住密碼 - 使用不可靠的密碼產生器 - 從不更改密碼 <--- 現在主流建議不用常常改 - 不使用雙重認證 - 使用預設密碼 --- 我後來設定的密碼會使用超過 10 的字 大概是 2~3 的單詞 可能的話 會替換掉中間的字詞 像是 0 -> O 或者其他字詞 另外 有的選擇的話不要使用線上密碼產生器、碼強度驗證之類的服務 對於相對壞心眼的人來說 使用密碼產生器等於道這個 IP/瀏覽器的密碼 同理 使用密碼強度驗證... (以下略) [0]: https://www.youtube.com/watch?v=EaRCfmEV0DE
[1]: https://en.wikipedia.org/wiki/Ready_Player_One_(film) -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.1.229.215 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1583051453.A.145.html
推
03/01 16:42, 4年前 , 1F
我都用前女朋友生日~~~
03/01 16:42, 1F
→
03/02 13:37, 4年前 , 2F
我倒是建議注音使用者可以把中文轉英文+單字，這對資料庫
03/02 13:37, 2F
→
03/02 13:37, 4年前 , 3F
更難涵蓋到，不然先前FBI建議用多組單字當密碼，根本就是
03/02 13:37, 3F
→
03/02 13:37, 4年前 , 4F
落入暴力破解的陷阱中... 現在量子技術越來越成熟了欸
03/02 13:37, 4F
→
03/02 16:13, 4年前 , 5F
其實中文打字只是一種變形。常見密碼有左1左2
03/02 16:13, 5F
推
03/05 09:23, 4年前 , 6F
複雜密碼的目的是防暴力破解，但是網站登入只要限制嘗試頻率
03/05 09:23, 6F
→
03/05 09:23, 4年前 , 7F
就足以解決這問題
03/05 09:23, 7F
推
03/05 10:27, 4年前 , 8F
限制嘗試頻率還是可以破 只是拉長時間
03/05 10:27, 8F
→
03/05 10:28, 4年前 , 9F
加上告警資訊 和 雙因子驗證 會讓限制更有效
03/05 10:28, 9F
推
03/10 06:02, 4年前 , 10F
我都用單字base64加密
03/10 06:02, 10F
推
03/31 20:21, 4年前 , 11F
我是背一組random base64出來的string 當作密碼管理
03/31 20:21, 11F
→
03/31 20:21, 4年前 , 12F
器的密碼 pass還蠻好用的 還可以用gpg加密後 push
03/31 20:21, 12F
→
03/31 20:21, 4年前 , 13F
到github
03/31 20:21, 13F
推
05/04 21:05, 4年前 , 14F
不自動記密碼，密碼換到自己都會忘，忘了就改密碼
05/04 21:05, 14F
‣ 更多 CMJ0121 的文章
文章代碼(AID): #1UMtAz55 (NetSecurity)
討論串 (同標題文章)
以下文章回應了本文：
完整討論串 (本文為第 1 之 2 篇)：
排序： 最舊先 | 最新先 | 留言數
在新視窗開啟完整討論串 (共2篇)
NetSecurity 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 CMJ0121 的文章
文章代碼(AID): #1UMtAz55 (NetSecurity)