增强”个人隐私安全“方法分享 -- From 1Arc3Points帖子
前言:
早就想写一篇这种帖子 但是自己虽然有些心得,但是限制于自己水平不够,所以没办法分享给大家。
今天就借这篇帖子,来整理一下。肯定会很有趣。
首先谈一谈密码问题:
“密码管理“一直都是全世界管理难题(貌似没有最佳方案因人而异)两块需求一种为低安全需求密码一种为高安全性需求密码以前:”弱密码“如123456、asdfg类似这种大家很明白很容易给别人测到、猜到这种很直接应该直接舍弃”个人关联性“有些人可能会添加一些与个人信息、家庭、学业、专业等等相关联信息的密码假设math20201228这种也属于较脆弱型。
因为通过一些手段收集到你的个人信息、以及了解个人习惯或其他方式(社会工程巴拉巴拉)就可猜到、试探到等等工具:密码管理器类似于keepass(优选)、1pass(不优选但也可)等等很多这种我们能够很好解决几个问题好处:一、防止所有账号密码都相同二、密码根据需求随机创建不同字母、数字、字符等能够有效防止一些潜在风险三、本身软件也是较安全的比记在实物纸张、记事本上安全很多坏处:如没有备份的话存储keepass包丢失那么可能将永远失去所管理账号密码如忘记keepass密码那么可能将永远失去所管理账号密码如keepass密码泄漏等于全部密码泄漏(但可以配合一些keyfile或yubikey搭配使用)!!!!“”“”在增加安全情况下可能就会舍弃掉一些便利所以有些便利是没办法解决的“”“!!!
关于你问题答复:一、之前提到yubikey如果你的软件、手机、电脑等能够支持的话也可以直接使用插入式并点触式方式去解密它可以存储密码或时间一次性密码方式等多方式也算较不错的解决方案二、”安全思维与心里防御”你可以自我规律一套密码逻辑比如一级安全(重要资料)、二级安全(银行)、三级安全(普通账号)首先这套逻辑里面每一个级别安全密码都完全不同关于密码本身设定要符合强密码规则(不规范字母、数字、符合组合等)最好抛弃掉你脑袋熟悉的一些东西随机网上摘取碎片信息然后设定好之后在记住就好以后在其他领域不再出现有关密码内容的任何习惯假设如:我是数学专业、我喜欢狗我喜欢天气一级密码:<a^H#D(g@S&MM#r其中规律你自己想象即可比如第一个开头字母习惯用哪个符号每个单词开头使用大写还小写或字母旁的符号代替字母等等任何规律你记住一次即可这种都属于比较难破解(这里我提到的只是一种思维方式比喻但请不要直接这么做自己想的复杂点规律记住就好就像习惯一级密码开头是@第一个字母是大写后面是小写字母之间符号!第二个字母开头是字母旁的符号代替等等等等其他规律都可以)因为你只要记住一次规律就不会忘记如果用数学来解释你密码强弱也是数学比较难破解的)。

浙公网安备 33010602011771号