好记的密码,怎样避免落入常见套路?
158
2026年2月26日
Daniel Lu全栈工程师 | 内容创作者
熟悉的单词加上年份和符号,看起来符合了复杂度要求。但一个密码是否容易被猜中,还要看它是怎样构成的。
分类:科普
熟悉的单词加上年份和符号,看起来符合了复杂度要求。但一个密码是否容易被猜中,还要看它是怎样构成的。
我们在用错误的方式对抗机器
人类在密码学上犯的最大错误,就是 试图逼迫自己像电脑一样思考 。
电脑喜欢绝对的随机、毫无规律的字符组合,比如
hF8$pK2@q。
但人类的大脑不是硬盘,我们的神经元是以 “故事、画面、逻辑关联” 来存储信息的。逼迫人类去记忆无意义的乱码,注定是一场灾难。结果就是,我们要么用回 "123456" 这种极度危险的弱密码,要么把复杂的密码写在显示器旁边的便利贴上(这等于没锁门)。
其实,密码学的最高境界,不要求你成为一台冰冷的机器,而是要求你成为一个 充满想象力的诗人 。
怎样理解结果
长度并不单独决定密码的抗猜测能力,选词方式同样重要。文中公开的示例,以及按个人习惯想到的词,都不能当作随机生成的秘密。
点击放大
好记和随机,是两件事
一个故事可以帮助记住已经选好的秘密,但按熟悉的习惯想几个词,并不等于随机选词。不要直接使用文中的公开示例,也不要认为私人分隔符就能保证强度。