教程: 如何设置一个高强度密码

The Intercept – 26 Mar 15

Passphrases That You Can Memorize — But That Even the NSA Can't Guess

IT’S GETTING EASIER to secure your digital privacy. iPhones now encrypt a great deal of personal information; hard drives on Mac and Windows 8.1 computers are now automatically locked down; even Facebook, which made a fortune on open sharing, is...

Est. reading time: 12 minutes

灵感/参考来源

在此之前

请注意,上方的链接正文可能包含:

- 大部分中文用户不熟悉的

- 刻板印象和一些奇怪内容

• 原网站包含 激烈的美国隐私斗争

和政治内容
请您自行决定是否要阅读原文
出于道德考量,转载 和原文超链接是保留的,望理解
我撰写的内容你可以使用 CC-BY 4.0 转载

Dicewar 可以指导你设置一个高强度密码,就算在离线破解中也能抵抗高烈度攻击,对于母语复杂的用户更加有效

它的原理很简单,它是一个密码生成器:找一个足够大的词汇表(官方提供的Dicewar表,或者拿素材自制一个:比如《百年孤独》)

在官方制作好的密码表中:你会发现每个单词旁边都有(随机生成的)一个五位数,每个数字在1到6之间

准备一个骰子(现实中的):投出去五次,依照数字获得词汇…
循环往复,一共这样做七次,词汇之间用连字符;这就是你的密码

你可以备份这个密码,也应该备份这个密码防止丢失:在你受信任的本地设备或者拿纸和笔:但是不要用你的个人信息,这很容易被猜测出来…包括社会保障号,然后尽量记住```
一个例子:Brig-lead-rops-fors-orb
将它们合并在一起用
```对于非英语用户来说,使用以母语为根基的密码是极好且可行的
你可以自己制作/寻找一个简体中文或者母语版本Dicewar,然后依照上面的方法找出你的密码。

一个问题是许多提供商不支持中文,编码可以解决这个问题,某论坛(海外版贴吧)有一位以阿拉伯为母语的人分享了他的策略:base64取前三十二位[1],当然,最好是本地处理,别用那些在线工具```
另一个例子:QnJpZy1sZWFkLXJvcHMtZm9ycy1vcmI
将它们合并在一起用
```这种密码适合一些高度机密且可被离线破解的信息,比如PGP吊销密钥,密码管理器密码----想想,一个人为他的密码管理器设置了弱密码,这能起到保护密码的作用吗?

当然,我仍然真诚的建议你使用密码管理器并且设置 他妈的 2FA和通行密钥,机器生成的随机字符串坚不可摧,也能防止某些网站明文存储密码泄露,这种密码适合保护机要文件和用来保护密码的密码

互联网冲浪愉快!

CC 过期绿坝粮

- 以及吐槽某些提供商必须要用特殊符号 ↩︎