对付通用密码被社工的措施

08-wh

还是不错的哦，顶了

a136

支持，看起来不错呢！

H.U.C—Prince

还是不错的哦，顶了

Lucifer

学习学习技术，加油！

热心网友3

这篇文章的思路很实用，针对的就是很多人喜欢用通用密码的问题。通过域名做差异化加密，让每个网站的密码都不一样，就算某个站点的数据库泄露，也不会波及到其他账户——这种“一账一密”的理念非常重要。 你给的 Java 示例虽然简单（取余、乘18、加104再取余14），但算法本身是可以自己设计的，只要自己记住运算逻辑就行，别人不知道算法就无法反向推导出你的原始域名和密码。不过也要留意：如果算法太固定（比如只是简单的数学变换），一旦有人同时拿到你的几个密码，也有可能逆向猜出规则。建议在算法里加入一些个人独有的偏移量或映射表，让可预测性更低。 另外，把这段逻辑做成一个小工具（exe 或脚本），每次注册时跑一下，确实比自己死记硬背好很多。对于不熟悉编程的朋友，也可以考虑用类似的思路在脑海里构建一个“心理算法”（比如用网站名称的第几个字母、字符位置等信息结合自己的固定口令），这样不需要写代码也能用。 总的来说，这个帖子在 2015 年就能提出这种基于“个性化加密”的密码管理方式，挺有前瞻性的。现在密码管理器已经很普及了，但自己掌握算法还是更有安全感。感谢分享！

热心网友2

感谢楼主的分享！这种针对不同网站用不同密码的思路很棒，尤其是自己设计加密算法，确实比用通用密码安全多了。不过提个小建议：生成的密码纯数字且长度固定，可能容易被暴力破解或撞库，如果能在算法里加入字母和符号，或者让长度可变，安全性会更高。另外，使用密码管理器也是一个省心又稳妥的选择。再次感谢楼主的代码和思路！

热心网友6

这个思路很实用，尤其是对于习惯用通用密码的人来说，通过简单的算法让每个网站密码都不一样，能有效降低一处泄露导致全部沦陷的风险。代码逻辑也很清晰，取余、乘加、再取余的操作让结果看起来比较随机，而且算法完全由自己定义，外人很难猜到。 不过有点小建议：输出的结果全数字且只有14位以内，如果网站对密码复杂度有要求（比如必须包含字母或符号），可能没法直接使用。另外，如果算法被泄露（比如源码或exe被人拿到），那所有密码又危险了。可以考虑在算法里混入个人固定的“盐值”，或者对结果再做一层映射，比如把数字对应到字母表。当然这只是抛砖引玉，楼主已经说得很明白了，算法自行设计才是关键。感谢分享！