问大家 公司要求定期换密码 有什么好的新密码思路？

[chezs66]

公司要求密码强度较高，大小写、数字、字母、长度 8 以上，且不能与历史密码相似。

用了几个密码后发现都与历史密码相似，不知道有啥好记又满足要求的密码，又不想用密码管理工具。

谢谢大家了~

[sryanyuan]

1->2->3->...->0

[lxy]

明文序列递增，对应的 base64 做密码。满足大小写、数字、字母、长度要求。

[lwbjing]

@h3nng 学到了。。 first@aHundredMillion

[xhat]

@sxul07 @raysonx
@v9ox hash 后也可以判断相似，算法不同而已。例如按位 hash 然后对比

[yanze0613]

之前解决这玩意的策略是，改密码月份的英文前 3 个字母+自定义

[yonka]

@sxul07 哈哈，暴露了公司的...行径

[Lucups]

域账户密码也是开机密码，楼上那些 base64 加密的自己手动输入吗？

楼主公司才要求 8 位，我们公司要求十位...😂
我的策略是:

abc123#AA!03
abc123#BB!06
abc123#CC!09
...

要求每三个月更新一次，最后一个数字是修改的月份。

[dofine]

+1
3 个月的别走，每次都是+1s

[megatron]

可以用古典密码方法（比如比较简单的替换；或者用机械密码方法），这样可以让简单容易记的语句，变得莫名其妙。也可以编自己熟悉的，例如我曾经的精神分裂的方法， wC09nYa3tqrzawsjotL55 ，我有一言请诸位静听 wyyyqzwjt ，之后插入反写氯沙坦，该药品不良反应高血钾症血清钾大于 5.5 。每次输入密码要想半天。

[Nitroethane]

用 gpg 生成随机密码，然后再根据自己的喜好加以改造

[Rosicky]

md5/sha1(固定前缀+域名)，浏览器安装个插件 https://addons.mozilla.org/zh-CN/firefox/addon/hashr/?src=search

[raysonx]

@xhat 先不讨论你说的方式用来存储密码是否合适，我不认为楼主的公司会采用这么“高大上”的方式来验证密码相似性。

[scnace]

@muyunyan 花式膜(+1s

[hengxin196]

1password

[cchange]

http://www.mifengtd.cn/articles/how-a-password-changed-my-life.html

这个策略不错

[eric227]

我都是拿一个小目标作为下个月的密码，每天登陆就会提醒...比如.......“挣他一个亿”

[jiang42]

@eric227 66666666

[msputup]

按下 shift ，所有密码又可以用一遍。

[lgpqdwjh]

abc@312
abc@321
abc@132

[nocoo]

每次找一个认识但不会拼的单词作为新密码的一部分。这样 90 天就能强迫学会一个单词。