ubuntuforums.org 被黑客拿下，改密码的时间到了

zpvip

我都不记得在这注册过，今天收到邮件。
http://ubuntuforums.org/announce.html

现在做论坛的不被攻击都不好意思跟别人打招呼，来福当然有资格了，现在热线就差拖库了。

作为个人推荐用 lastpass 为每个网站用不同的密码，但这密码不好记，出去不用自己的电脑就不方便上网了。

所以我推荐花密： http://flowerpassword.com/

简单总结下，就是花密生成密码，记在lastpass里面，比用lastpass生成密码好点，因为至少密码可以自己算出来，平时也不用输入密码。

mymy365

不用那么费事，推荐最简洁的复杂密码：
比如
白日依山尽黄河入海流欲穷千里目更上一层德国热线就是好啊就是好
在这里的密码就是：Br13jHhrh6!qqlmG31cdgrx94h294h
到了google
白日依山尽黄河入海流欲穷千里目更上一层谷歌就是好啊就是好
Gmail的密码就是：Br13jHhrh6!qqlmG31cgg94h294h
还有：德国热线我对你的爱是百分之百  Dgrx5d0d24%
简单好记，无需任何工具～～～
绝句字数不够，可以考虑律诗，词。。。

zpvip

mymy365 发表于 2013-7-24 20:47
不用那么费事，推荐最简洁的复杂密码：
比如
白日依山尽黄河入海流欲穷千里目更上一层德国热线就是好啊就 ...

你文采这么好啊，唐诗三百首每首平均8句，够用是够用了，关键是你怎么知道哪个网站用哪句？

现在要的效果就是不同的网站就要用不同的密码。

mymy365

zpvip 发表于 2013-7-24 20:54
你文采这么好啊，唐诗三百首每首平均8句，够用是够用了，关键是你怎么知道哪个网站用哪句？

现在要的 ...

你没看到我其实只用了一首诗，只是在中间某个位置，把这个网站的名字嵌进去么，如果你用七言律诗，56个字符，中间再插入名字60个字符，有本事你能知道我在什么地方替换的，也算是本事了。。。
而且我这说的是举例，所以用了德国热线，你可以起昵称啊，比如 德国最大的论坛 dgzddlt，别人就算得到密码明文，也不知道你在说啥。

zpvip

你的方法不错，我以前也编过，加上数字替换元音之类的，现在觉得麻烦了，只记两三个密码，全用花密生成，lastpass管理，基本上没输过密码，银行除外。

真正在用别人的电脑输入密码的次数一年没几次。

每个人情况不一样吧，你这样也不错。

mymy365

zpvip 发表于 2013-7-24 21:02
你的方法不错，我以前也编过，加上数字替换元音之类的，现在觉得麻烦了，只记两三个密码，全用花密生成，la ...

那应该直接把花密的页面扒下来，放到自己的服务器上面去。
其实都不用，自己hash一下就行了。
我可不喜欢在任何一个第三方页面上出现我的密码，既然出现了，那就不能确保安全了。

cupid

苹果开发者网站也被盗了，已经一个星期没法登陆，新品发布全部得推迟。

劈马甲

难怪今天白天查些东西几次到ubuntuforum都是「数据回复中」页面
发生在ubuntu身上丢人啊丢人

moudy

我现在就等着icloud keychain了。NSA，我的密码册你就拿去吧。