继人人，开心之后CSDN也被暴库，到底怎么样设置密码才安全啊，非得随机再加个密码记录工具？

[napoleonu]

[c]

囧。。。这安全做的

[wynemo]

恩啊 比较重要的帐号还是单独设置密码吧

[napoleonu]

http://www.v2ex.com/t/23500

http://www.v2ex.com/t/5379

V2EX上有CSDN帐号的应该很多，CSDN被暴库，密码明文，赶紧改去吧。。。。

[ihacku]

话说这事儿挺久了 最近才放出来而已

[freetstar]

根据不同网站设置单一帐号。。

[napoleonu]

@ihacku 如果密码只在某个或某几个人手里，我也觉得无所谓，谁知道你谁啊，但是密码文件已经满天飞了就不好玩了吧。

[chloerei]

现在 CSDN 密码是哈希过的，求见识黑客黑的库是猴年马月的

[ihacku]

@napoleonu nah 不要自我感觉良好了 这个在地下论坛流通好久了 好多人都有 只不过才被某个手贱的放出来了

[napoleonu]

@ihacku 这样子，我也去一个帐号一个密码好了，无语。。。。

[CoX]

无关紧要的账号，密码都是 1234567 丢了就再注册一个，爱谁谁去，哈哈

[Anylei]

@chloerei 话不能这么说，我甚至觉得80％到90％的用户不会去更改密码（也不说经常更改了）。这样，再万一和邮箱密码一样，那沦陷的可不一定少了。

[no2x]

根据网站的性质而定义不同密码。

我手里至少有 4 组级别 20 种以上的不同密码。

一级银行支付宝，二级 IM，三级重要网站，四级一般性网站。

根据使用频率又分不同密码，如：
二级 IM 的密码，一般是复杂的，英文 + 数字 + 符号，重要 IM 的密码 1 种规律 12 位，普通 IM 的密码 1 种规律 8 位

四级一般性密码，一般是纯数字，按随意性分 9 位 和 8 位

基本没忘记过密码。倒是忘记过账号的。

[iugo]

我觉得多数人设置的都不是真的密码。密码应该是有字典的。

比如真实信息是 abc ，那么我们根据字典应该写作 123 。每个人的字典不一样，密码不一样。

[windhunter]

突然很庆幸自己留在csdn的是gmail的密码，而且gmail开启了2次登录。

[vonsy]

N前年就开始用软件管理密码了
Keepass
LastPass 支持Yubico,Google Authenticator
Google现在的2-step verification安全机制挺好，不同设备/服务设置独立的密码。设置好security code,即使主密码丢了也没关系。

[spark]

本人走的是不同的社区，不同的用户名的不寻常路...

[spark]

@Livid 我觉得主题下新加入的转发功能让v2ex不那么酷了...

[liuers]

@ihacku 求地下论坛地址.

[windhunter]

这次csdn被爆，一方面他们安全管理有问题，另一方面，网站居然保存用用户密码的明码？这不是胡来么？

[roamlog]

@windhunter 明文密码是国内的潜规则，你懂的，tg。。。。