其实密码规则过于严苛也有坏处

[innoink]

特别是规模较大的组织，内部账号密码要求各种大小写英文数字特殊字符组合，每隔几个月换一次，还不能重复使用，破解难度是增大了，但是考虑到常人是记不住这种密码的，所以很多人会选择把密码记到纸条或文本里，这样泄漏的风险要大得多。密码之所以有保护作用，本质上还是存储在大脑里的安全性。

[dawn009]

https://www.solidot.org/story?sid=53407

[lanjz]

@SoulSleep 固定前缀，然后用年月当后缀

[mintor27]

lastpass

[pkokp8]

*aAzcbmv2ex1809
1810
1811
1812
1901
一月一改都记得住
大小写特殊字符都全了，长度也不低，还能每个网站取缩写，撞库都不怕

[wanwaneryide]

密码记到文本里面或者其他什么里面时，并不一定要写全，可以有自己常用的几组数字和几组字母，随机组合（数字或者字母都是当做一个整体），在加上字符。记到文本里面的时候，只用写数字和字母组合的首字母加字符就行了。