西西河

主题:【原创】【周末瞎聊天】也分享一下我的口令策略(上) -- 1001n

共:💬36 🌺97 新:
分页树展主题 · 全看 上页 下页
      • 家园 我对付银行卡的口令最简单。就是写在卡背面。

        我对付银行卡的口令最简单。就是写在卡背面。我是指那些银行给我指定的毫无规律的几个数字。

        你一定会说,丢了怎么办?我当然不会傻到把口令用明码写在卡背面啦。我一般是用一个我一定记得而别人基本上不会知道的数字(我一般用两个我不同时期常会记得的数字各取几位混合,这样别人,即使是好朋友,同时知道这两个数字的机会微乎其微),然后按位加起来写在卡背面。这样用卡的时候心算几个一位数加减法就可以了。

        这样的好处是:卡丢了被人捡到,假如是好人当然没事儿。假如是遇到抢劫,或者是和重要的东西一起被偷丢了ATM卡。他看到居然有糊涂人把密码写在卡背面,极有可能在某个ATM机上试一试背面的号码。而大部分ATM机是有监控录像镜头的。。。

      • 家园 关于生日的问题,我爸给俺设置的就是生日 不过~

        他设置的我的生日时把我的生日换算成了阴历....这不查黄历还真不知道....~

      • 家园 我的密码是用过的两个传呼机的号码+几个字母

        知道我传呼机号码的人不在河里。

        河里的人不知道我的传呼号码。

        哈哈哈。

    • 家园 凑个热闹说说当只能用很短的数字的时候的方法

      这种情况就很难用到1001n兄的好办法了

      很多地方还是只能用4到6位的数字,这个时候数字应该是越随机越好,但不幸的是——几乎你能想到的,都是有规律的,如同村长所说,国内相当一部分人的常用密码就是6666或者8888之类,生日或者其他(比如把日期倒过来)也太有规律,而且若是本人生日很容易泄露

      怎么办?

      俺使用的是一个常用的随机数发生器——无理数,比如pi,e,sqrt(2),等等,河里有不少兄弟能背过100位的pi(感谢苏步青老爷爷),我的建议是,您不妨从某个有小数点后m位数值的无理数的某一位开始(比如您的生日是本年度的第n天,那么就从n/365*m位开始)的4或者6位,当然各位还可以有自己的发挥,而且,这个方法也保证了你有取之不尽的资源——下次用别人的生日或者别的方法来确定起始位置等等...

      这个方法的好处是你即使知道了方法,也不能很快破译——因为你不知道我用那个无理数和那个起始点,而我可以只需要记住我现在用哪个无理数和起始点的信息(或者把这个信息再加密放在某个地方),就算忘了也能重新生成

      写完了才发现密码兄只写了个上,本来想不发了,但想一来未必一样,交流学习,二来若是所见略同,似乎不应该算砸场子,

      还是发了,惴惴中,望密码兄谅解...


      本帖一共被 1 帖 引用 (帖内工具实现)
      • 家园 我觉得其实也不难

        比如出生年月是XXYY形式,密码可以设定为XX*YY的积,或者XX/YY的前N位,不足部分用0补足,这种设定方法估计破译的想死了都不会想到的。

      • 家园 背诵圆周率到100位的是

        桥梁专家茅以升、不是数学家苏步青先生。

        • 家园 惭愧惭愧

          多谢指正,错误不改了,留念(有阿蒙的帖子在下面,应该不会误导别人)

          俺也是10岁左右背的圆周率,现在还记得,竟然把领路人忘记了,再惭愧一下

      • 家园 这个办法很好

        看到100位圆周率我就乐了,以前我不是没想过这个主意,数记得,就是想不起来从哪里截断了……是个很大的郁闷啊。

        实际上,我们的意见比较一致,就是尽量使用“看上去随机”的办法来处理口令。这样一来,确实很难猜,猜不出来,我们的任务也就完成了。

        什么?有人说暴力破解这个很简单?……拉出去翻过来打……

        恭喜:你意外获得【通宝】一枚

        谢谢:作者意外获得【通宝】一枚

        鲜花已经成功送出。

        此次送花为【有效送花赞扬,涨乐善、声望】

        再同喜一下,呵呵:)

        • 家园 俺就是这么干的

          不过用的不是pi

          用自己的生日然后开根号,再加上凯撒加密法。。。

        • 家园 得到密码兄的表扬很激动

          得到密码兄的花,就更激动了

          得到密码兄的宝,激动得快说不出话来了

          再罗嗦几句,记得密码兄的巨著里也有这些思想

          如果一个加密方法被人说要用暴力破解就说明很成功了——只有针对没有信息或者信息很少的密码才会采用这种方法

          暴力破解的成本如果大于被加密信息是得不偿失的

          其实还有个伪随机方法,某些游戏用过,就是找个单词用手机键盘转换,这个虽然也不好(比如0的映射),但比生日强多了,至少选单词的范围大。

          • 家园 这回老兄没宝了,可见心平气和很重要,呵呵

            ATM口令用暴力破解,简直都是对暴力破解这个学术方法的侮辱,呵呵。。。

            另,祝编辑部事务顺利!

            • 家园 心平气和心平气和

              多谢祝福,您拍总编的mp帖的稿费俺一定负责送到

              俺可是得到密码兄两花一宝的人了,河里头比俺强的不多了吧

              希望不久的将来还能得到签名书呀(嘿嘿,俺没学会地主别的好处,就学会脸皮厚了)

    • 家园 送花得宝:)

      恭喜:你意外获得【通宝】一枚

      鲜花已经成功送出。

      此次送花为【有效送花赞扬,涨乐善、声望】

      俺正在复习《密码传奇》呢,上个月书终于寄到了

      • 家园 谢谢地主兄记挂

        俺一直没说,那照片。。太有地主风格了

        连背景都是沙发!

        • 家园 你这个口令策略应该加到书里去

          看看你那本《密码传奇》的书评吧:

          不错的一本科普读物

          发表于 2008-11-11 11:30

          原来想这本书是像“暗算”一样的悬疑故事,但是一本普及密码历史和知识的科普读物,还不错了,对密码常识的了解加深了,不过自己用编制密码的办法改了一张银行卡的密码,结果把自己搞晕了,结果去办密码挂失。。。。

分页树展主题 · 全看 上页 下页


有趣有益,互惠互利;开阔视野,博采众长。
虚拟的网络,真实的人。天南地北客,相逢皆朋友

Copyright © cchere 西西河