建议 关于强制改密码的规定

[myffire]

刚刚看到消息

似乎论坛想要求每两个月更换一次密码

而且有设置无法改成曾用过的密码

 

对于密码防盗来说自是有促进作用

国外银行员工门禁密码是每天更新的

 

但就本人10年IT工作经验而言，此做法实际并不利于大众私人的密码管理和防盗

大部分人有自己的密码设置习惯，比如分类或是索引以方便记忆。而只有只保存在大脑里的密码才是安全的。

完全随机的密码在破解的理论上是更安全的，但到实际情况却并达不到期望的效果

密码频繁更换过于频繁会引发记忆问题，导致会员账号因忘记密码而丢失，或因更多的【找回密码】操作而加大服务器负担

会导致很大部分人群把密码保存在电脑上的某个文本文档里，而这种做法比使用生日作为密码的人更容易被盗。（虽然密码本身看似难以被破解，但人为操作会将其双手奉于窃密者，而这种人为操作是人性使然的规律，不以人的意志为转移。）

若此规定落实实施，不用几个月会导致大量用户密码遗失，从而引发一系列后遗症。

 

矫枉不应过正，数字字母结合的密码在正常范围内已经能满足一个论坛的安全需要，若过于苛刻反而适得其反。

真有黑客有心盗取密码，每周甚至每天更换一样会被窃。请慎重考虑这一决定。

 

[linjinhai]

@Saka @苍云静岳

[翠星石]

 

 

{:7_503:}没有吧，我密码一直没换过

看了一下消息，貌似要领福利要更新密码{:7_505:}

感觉的确没必要强制换密码，感觉好麻烦w{:7_510:}

我一直用这个密码，突然和我说要换，有点舍不得，产生感情了233{:7_536:}

[苍云静岳]

没有强制改密码，只是改密码之后才能完成那个每月白拿30汁液的任务。

 

也就是这个任务从【福利】变成了一个真正的【任务】。你可以想想这个任务针对的对象是谁~

 

总之意见收到。多谢来自专业人士的意见，不过出于很多原因这个任务还是必须要尝试一下。

 

以上。

[维多利嘉]

哦哦，好专业的样子

不过你说的是呢……

密码多了反而记不住……

恩，上面静岳桑已经说了（笑）

[小魔女妮特]

…………然而這個改密碼，並不是強制性的……

[qwertyuiop5243]

原来还有每月30汁液这种东西，我13年进的到现在才知道。。都是拿节操换的{:7_510:}

[evasenia]

我觉得防盗号的问题开启异地登录需要验证邮箱或者手机号就能完美解决呢，密码改啊改啊然后自己就忘了{:7_536:}

[紫之上]

也不是强制啊，你不领福利就可以了

[qweqwe666644]

这样不好 服务器负担也不小 不如同盟换成个需要验证ip的任务保证连续三天登陆ip相同什么的

或者学b站答个题目也行啊

[零丶格林]

的确，领个福利要这么麻烦而且我的密码都是一致的......其他软件之类的账号也都是一个密码这样才好记啊

[贾子虚]

 

 

刚改完密码回来就看到这贴

感同身受

我绝大部分账号都用的同一个密码，这你叫我改了，真的不容易记住······

要求只是“更新”，所以我刚刚想改掉密码再改回来来着

结果以前用过的密码都不能用······改不回来了······

妈个鸡我现在的密码我记不住咋办······

 

好歹把“不能用用过的密码”这一项给删了吧

不然再过两个月再改一次就真的得经常找回了······

 

 

话说“针对的对象”到底指？

[ddeng1012]

虽然改了密码 但是想了半天都没想起来~~好不容意想起来登上来了~~~看来以后还是放弃福利好了~~~~~

[天堂的猫]

 

 

{:10_625:}经常改密码还不能和之前一样，确实不好记忆...

{:10_645:}习惯把密码存在大脑里，注册的网站也有不少，以防万一并不都是一样的，有时候会弄混密码，有时候会忘记...有时就这样永远忘记了，丢失了只好放弃那个网站或者重新注册...

{:10_624:}不过这个并不是强制的吧...那个福利以前就会忘记领...签到送节操啊...

[不死鸟勋章]

支持楼主的说法，若真要防盗，我觉得账号绑定手机可以基本解决问题。

[zhang57]

异地ip要实行需要论坛能正确识别移动光纤的ip地址，干脆绑手机app扫描登陆得了

[ai半梦半醒]

这样弄真的会麻烦很多，想要盗号的话不是人为改密码就可以的，每次找回密码又很麻烦

[EternalWuxin]

常用密码＋数字就行了「比如用月份或者按12345的顺序轮下去」

[weijingyus]

有關這個部分，確實是會比較麻煩的。{:7_510:}

不過許多時候，我都思考過一個問題：

我們人類，迷失在日新月異的科技文明之中，是否已忘記了曾屬於我們的原始？{:7_502:}

就像我現在住在比較鄉下的地方，起初蚊蟲的問題十分困擾我，夜晚幾乎無法入睡。

各種科技產品，舉凡電蚊拍、電蚊燈、電蚊香、甚至動用殺蟲劑、蚊香這類傷敵一萬還自損七千的東西，

效果都非常有限，幾乎是毫無作用。

直到我回憶起30年前，我還是個孩子的時候，也曾住過鄉下。

20年前，我服兵役的時候，那裡更是鄉下。

為什麼就沒有蚊蟲的問題呢？

於是想到......我怎麼忘記蚊帳了呢？{:10_621:}

 

其實這個問題並不難解決，只要一張紙和一支筆就可以了。{:7_503:}

準備一本隨身的小筆記，每次改密碼時，用筆手抄一個副本在筆記本上就行了。

再如何先進高明的駭客技術，要如何盜用手寫在隨身筆記上的密碼呢？

如果怕搞混，等再改新密碼的時候，抄下新密碼，隨手把上個密碼劃條線槓掉，

也就十幾秒的時間嘛～

 

 

美國太空總署曾經為了一個問題十分困擾。

在外太空無重力空間下工作的太空人，根本無法用書寫的方式記錄工作進度。

因為無論任何墨水筆，在極低溫與無重力空間的環境下都無法書寫在紙上。

他們甚至為此向世界各國的專家學者求教，有什麼先進科技可以突破這個困難。

結果竟然被日本的一位小學生破解了。

那孩子只反問了一句話：「你們試過鉛筆嗎？」{:10_622:}

 

 

 

[名字要长长长]

苍云静岳 发表于 2016-5-25 11:21

没有强制改密码，只是改密码之后才能完成那个每月白拿30汁液的任务。

 

也就是这个任务从【福利】变成了一个 ...

呃..以前用过的密码不能重复吗？

然后是每两个月改一次才有吗？

[萨卡]

你看上楼上那些说自己用一个密码的.

你说那些帐号被盗的大部分原因是啥?

提示见第一句.

 

那我不采取这样对实现难度简单又有效的方法还有啥?

 

[myffire]

Eternalの无心 发表于 2016-5-25 12:54

常用密码＋数字就行了「比如用月份或者按12345的顺序轮下去」

如果你想得更长远些就会发现，无论你用什么方法，都是有个量的限制

你用月份，一年就用完了

而且天长日久容易混淆容易忘

 

在发这个帖子之前我就设计了几种做法，其中包括一种：

常用密码加上每个月的三位英文缩写加上2位年份数字

这种做法自然是可以用到百年之后

除此之外还有几个其他的方法都可以用个几十上百年的

 

但是最后还是有一个问题

你必须记得上一次改的是什么

比如我的常用密码是PSWD999加上现在这个月得出PSWD999may16

但是我不能保证我在比如2018年7月份-10月份这3个月一定有时间上来改这个密码

如果其中某一个月忘了改，或者我去没网络的非洲呆了几个月玩野外生存

我不能保证记得上次是哪年那月改的密码

 

我可以给自己强制设置一个习惯：每个月的1号或者发薪日登陆这个网站改一下这个密码

但是还是不能避免以上的问题发生，人类不是机器不是电脑

而且再来说，有必要么？

[ベルンカステル]

零丶格林 发表于 2016-5-25 12:10

的确，领个福利要这么麻烦而且我的密码都是一致的......其他软件之类的账号也都是一个密码这样才好记啊 ...

所以被盜的時候被封就請不要再多說什麼囉

[myffire]

苍云静岳 发表于 2016-5-25 11:21

没有强制改密码，只是改密码之后才能完成那个每月白拿30汁液的任务。

 

也就是这个任务从【福利】变成了一个 ...

严格上说确实没有强制更换

但本质来说等同于强制更换

[myffire]

萨卡 发表于 2016-5-25 13:51

你看上楼上那些说自己用一个密码的.

你说那些帐号被盗的大部分原因是啥?

提示见第一句.

对于“简单”和“有效”这两个词表示保留意见

 

另账号被盗大部分原因并不是不修改密码，而是密码保管不善