问大家 公司要求定期换密码 有什么好的新密码思路？

[chezs66]

公司要求密码强度较高，大小写、数字、字母、长度 8 以上，且不能与历史密码相似。

用了几个密码后发现都与历史密码相似，不知道有啥好记又满足要求的密码，又不想用密码管理工具。

谢谢大家了~

[kysida]

我一般写个生成随机数的小脚本，跑一下一个密码

[daocao]

固定前缀＋该工具名字／域名＋固定后缀（包含数字） 的组合。 每个都可以不一样

找一句话，然后用开头的第一字母，大小写按一定规律轮换。最后加个日期。


whxh912v2ex 我很喜欢 912V2ex

whxh918dljyj 我很喜欢 918 东离剑游记

[abelyao]

@sxul07 Google 也会判断，可以判断不代表是存明文，对比 hash 后的结果也可以判断出来

[gotounix]

原来我公司也是，最近三次密码不能相同，然后每次改密码改三次……

[chezs66]

@zhaoxiting1997 @aluo1
这方法还得用密码管理工具啊


@catfish
这个方法似乎也不错

[kncx]

@muyunyan 这样会被查水表吗（手动斜眼）

[v9ox]

@abelyao Google 判断的是相等，判断不了相似吧。

[sunhr]

大小写+数字，最近三次不能相同，三个月必须更新一次

于是，第一季度， TencentSB001

第二季度， TencentSB002

以此类推。。。

[wangchong]

用密码生成器的话，估计开机得半天时间吧

[AvenirX]

你把你的密码 password01 md5 算一下当作密码 下次改成 password02 再 md5 算一下 以此类推？

[islandev]

商标加日期

[learnshare]

LastPass 这种生成的密码完全没法记忆，用网页插件自动填写还好，要是用作开机密码，那要抓瞎了

[NacoJing]

第一组 1qaz@WSX
第二组 3edc$RFV
输入一次你就明白了

[tension]

什么地方的密码呢？

如果是开机密码，使用指纹是不是更好，如果是 Web 为什么企业不搞 Token 的那种随机？

[h3nng]

http://mp.weixin.qq.com/s?__biz=MzA4ODM1MTMzMQ==&mid=208105751&idx=1&sn=68698dc3cb42e87fe61250aca2389ebc&scene=2&from=timeline&isappinstalled=0#wechat_redirect

点开有惊喜。

[sniperhgy]

用当前年份和月份生成密码，比如现在是 9 月，那么密码就是 2016SeP9 ，如果是十月，就 2016oCt0 ，这样，估计就不相似了，而且可以通过其他限制。

[yidinghe]

每个季度换密码，以年份季度作为前缀或后缀，例如 3.16 表示 2016 年 7 到 9 月使用的密码。

[mringg]

随便设置一个，之后用 pin 登陆

[vincentxue]

用 API 啊.

strcpy(He11o, Wor1d);

[hyclew]

看你们公司的密码规则允许么?
我是用 3 段式密码，按 123,132,213,231,312,321 的顺序轮换。