老是记不住网站密码吗?
上网时间长了,终归免不了在各个网站注册了很多账号的。有些人喜欢到哪儿都用同一个密码,方便是方便,但这样会有很大的安全问题:假如有个网站不负责任,获取了你的唯一密码,那么理论上你在其他所有网站的账号就对他门户大开了。如果你的账号已经使用多年了,那么可能的损失还是挺大的。一个解决办法是使用不同的密码登录不同的网站,但一个人很难记得住那么多密码的;即便密码是通过一定规则产生的,但规则复杂了使用有困难,规则简单了则难保不被别人猜到。
但根据所登录的网站不同来根据一定规则产生密码的这个思想是很好的,而且多年前就已经有人在制造专门的工具,并且现在这种工具也越来越多,越来越成熟了。它的思想是:你可以给定一个主密码,据此在你登录不同网站时自动生成不同的复杂密码。这样一来,用户只要记住自己的主密码就够了。这种工具的另一个好处是:即便密码和网站等信息都被人知道了,他也几乎不可能反推得到你的主密码,因而也不可能知道你是怎么登录其他网站的。
Firefox有个Password Hasher插件,安装之后它会自动在网页密码输入框旁边设一个快捷方式,输入账号名之后点击“#”就可以打开Password Hasher主窗口了。它会根据域名自动生成当前网站的一个标记(“Live”),然后等待你输入主密码,点击“OK”,生成的网站密码就自动被输入到密码框中了。它还可以定制密码长度,是否包含特殊字符,是否包含数字等等,适合绝大多数网站的密码规则要求。
Password Hasher还有Android版本,叫做“Hash It”,用Android手机上网的时候用起来很方便。如果你既不用Android也不用Firefox,那么这里还有网页版,把它加入收藏夹,这样的话只要能上网就可以使用了。
类似的优秀工具还有好几种,比如Password Maker就令人难以取舍。