教程: 如何设置一个高强度密码

Dicewar 可以指导你设置一个高强度密码,就算在离线破解中也能抵抗高烈度攻击,对于母语复杂的用户更加有效

它的原理很简单,它是一个密码生成器:找一个足够大的词汇表(官方提供的Dicewar表,或者拿素材自制一个:比如《百年孤独》)

在官方制作好的密码表中:你会发现每个单词旁边都有(随机生成的)一个五位数,每个数字在1到6之间

准备一个骰子(现实中的):投出去五次,依照数字获得词汇…
循环往复,一共这样做七次,词汇之间用连字符;这就是你的密码

你可以备份这个密码,也应该备份这个密码防止丢失:在你受信任的本地设备或者拿纸和笔:但是不要用你的个人信息,这很容易被猜测出来…包括社会保障号,然后尽量记住

一个例子:`Brig-lead-rops-fors-orb`

将它们合并在一起用

对于非英语用户来说,使用以母语为根基的密码是极好且可行的
你可以自己制作/寻找一个简体中文或者母语版本Dicewar,然后依照上面的方法找出你的密码。

一个问题是许多提供商不支持中文,编码可以解决这个问题,某论坛(海外版贴吧)有一位以阿拉伯为母语的人分享了他的策略:base64取前三十二位^[1],当然,最好是本地处理,别用那些在线工具

另一个例子:`QnJpZy1sZWFkLXJvcHMtZm9ycy1vcmI`

将它们合并在一起用

这种密码适合一些高度机密且可被离线破解的信息,比如PGP吊销密钥,密码管理器密码----想想,一个人为他的密码管理器设置了弱密码,这能起到保护密码的作用吗?

当然,我仍然真诚的建议你使用密码管理器并且设置 他妈的 2FA和通行密钥,机器生成的随机字符串坚不可摧,也能防止某些网站明文存储密码泄露,这种密码适合保护机要文件和用来保护密码的密码

互联网冲浪愉快!

1. 以及吐槽某些提供商必须要用特殊符号 ↩︎