各位朋友，你们用的密码是怎么样的？

[OkabeRintaro]

全部都是一个密码？这样不怕被盗吗？ 我之前许多网站也都是设置一个密码，但是有一个密码被脱裤了，其他密码也跟着完蛋。 我现在决定用我注册时，该站点名字的首个字母或拼音，比如“优酷”，就用小写的 yk ，后面跟着 y 的 Ascii 编码(十进制）：121 和 k 的 107 的和，也就是 yk （ 121+107 ）,然后，121+107=228,====>yk228,再加上我独有的数字。 也就是 yk228 这样，就算我的某个密码被泄露了，只要他不知道我的 228 是怎么来的（还有我后面三个独有数字混淆视线），也没办法登上我其他网站。 并且，很久没有登陆这个网站，我也能想起来我的密码是什么。（没错说的就是 v2ex) 我暂时就只想到这样子，大佬们平时是怎么设置密码的？

[dolphintwo]

1p

[canbingzt]

随机 16 位大小写字母+数字+特殊字符
https://i.loli.net/2021/12/02/XzDU5PAfcsx1nZ3.png

[Kimen]

Bitwarden

[OkabeRintaro]

@Kimen 是放在自己部署的服务器上的吗？ 如果服务器也没了，那岂不是也泄露了?

[cairnechen]

yk 部分和你的思路差不多，后面 228 的部分我用了一种和你不同的原始内容和加密方式，yk 用来在社工库看到泄漏密码时知道是哪家泄漏的，加密的话如你所说看到网站就知道怎么组合最终的密码出来，方便回想

[MatDK]

用管理软件啊例如 keepass, 1pass...这种软件有生成密码的功能
你自己只记 1 个主密码在本地使用（这个需要尽量复杂一点）。然后软件会在主密码的基础上使用 KDF[密钥推导算法，有时使用多轮] 推导出一个很长的密钥，再用这个密钥加密你的密码库。所以即使这份文件被泄漏，在他没有主密码的基础上，也是打不开的。

[dxgfalcongbit]

全部都是一个密码，但是用户名不一样啊...

[iBugOne]

我用 KeePass ，除了一个 Google 账号一个 Microsoft 账号比较重要，单独记住之外，剩下都是 KeePass 生成的 30 位随机字符

[meisen]

Enpass 生成

另外想说，马云的银行卡密码也是 6 位数字 🐶

[Leonard]

keychain 自动生成

[wanghaonull]

1p

[Wounmay9976]

月经贴，前排呼吁各位有问题先搜索。

问题回答：2019 年科学且免费的复合密码管理策略 - 少数派 sspai.com/post/55403

[siteshen]

好一招空手套密码 [狗头]

[OkabeRintaro]

哈哈哈 不至于
@siteshen

[crab]

分等级密码了，无所谓网站就弱密码一样也没事。
另外用字母的 ascii 除了 az 附近，其他很难反应过来数字多少吧。

[xxfye]

@OkabeRintaro bitwarden 不会上传只会上传加密后的数据。

[v2tudnew]

@OkabeRintaro 开发者早想到了这点，数据库每个用户数据都是根据他的主密码加密（在客户端加密，服务器存储）过的，目前除了穷举爆破没啥方法，真泄露你完全可以在这几年内（如果量子计算机民用化）更换密码。

[EscYezi]

1password 全平台

[janda]

密码管理器了、基本都是复制粘贴或者自动填充

[xlui]

月经贴了属于是