※ [本文转录自 Bank_Service 看板 #1WjEHFrf ] 作者: hn880265 ( ) 看板: Bank_Service 标题: [心得] 一组密码+md5=不会共用的万用密码 时间: Mon May 31 21:27:40 2021 最近支付宝被盗才开始考虑密码安全 之前有分敏感/涉及个资/免洗密码约5组 但还是会共用到 被木马侧录到其中一组其他共用的要改掉就很麻烦 就想到配合md5杂凑值来产生密码 例如要产生12码英数大小写(以下举例 不用照搬) 前4码 去看元素周期表 找顺眼的 例如肥宅钠含量最高 密码前四码就固定11Na 最好元素有双位英文 这样大小写数字都有了 网站要求特殊符号可以加到尾巴 末8码 例如永久脑海密码123456 要产生台湾银行用的密码 就用 123456+台湾银行 去跑md5 hash https://www.md5hashgenerator.com/ (这网站仅供示范用 真正上场请用无联网权限md5 hash app) 结果为 a20b63673a59b3c846ea03acff9e2066 取前後4码 最终密码为11Naa20b2066 这样只要记住一组密码(123456)和一个元素钠(11Na) 像"台湾银行"可以写下来或存在云端/PC明码保存 日後要变更密码 也只要把"台湾银行"的部分改成"台湾银行20210531"去跑md5 md5 hash是不可逆的 因为不管要加密的文字长度/档案大小 最终只会生成32位数0-9/A-F的16进位数值 其实有10码就够了 16的6次方已经很难靠暴力破解了 最後用apple钥匙圈/google密码管理记忆 除了网银多个身分证有表格填入bug 要拿app出来跑md5 其他大多不用 不想用md5也能用sha-1/crc32等..很多app都能离线产生不用联网 纯分享 这样不用另外去装密码管理软体 -- ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1622467663.A.D69.html ※ hn880265:转录至看板 Android 05/31 21:39 ※ hn880265:转录至看板 iOS 05/31 21:56

※ 发信站: 批踢踢实业坊(ptt.cc) 因为hash结果前末n码可能全英文or全数字..网站大多会要求英数 有些在加大小写各一 用元素周期表当前四码刚好能达到要求 不用管hash结果 当然也可以自订像 Ab1@ 这样连特殊符号都有了 不过有些网站不能用特殊符号当密码 ※ 编辑: hn880265 (1.164.42.145 台湾), 06/02/2021 11:30:33