[閒聊] 被迫改密碼改到自己都快不知道密碼

[lunanightcat (地球人觀察協會-代號微塵)]

有些網站我個人感覺真的是多管閒事...那種半年一年的就算了，每三個月就要你換密碼
還不能跟用過的重複，害我要一直想新的，用腦子根本記不住，存筆記本還不是可能外洩
，寫實體筆記本的話筆記本還不是有可能遺失，說真的有些不重要的網站我本人根本不擔
心被盜用，搞半天那機制沒防到盜帳號的都在防本人登入。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.15.64.7 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/WomenTalk/M.1703762768.A.E25.html
→ a27588679   : 我都用google建議密碼
推 fgwilliam   : 對呀，就是防你（拍拍）
推 iStone12mini: 我們公司也是@@ 3個月就要改
是大公司嗎，怕機密外洩好像很合理，我是知道有個老闆金庫密碼改到忘記結果打不開只能找人開鎖
推 byetwotwo   : 記不住+1 只能同個密碼大小寫互換
→ O10lOl01O   : +1 這世界就是在淘汰笨蛋
推 sazdj       : password1 password2 一個一個輪
→ sazdj       : 不怕忘記
這個好像不錯
※ 編輯: lunanightcat (39.15.64.7 臺灣), 12/28/2023 19:59:47
推 woomay923   : 半小時前才吃有時候吃得太健康會怕
推 marsonele   : 記不住+1
→ mainsa      : 公司強迫每3個月改 所以就是一樣的
→ mainsa      : 前綴＋23q4之類的 永遠不會忘記 因
→ mainsa      : 為只記前面固定的 後面就是今年第
→ mainsa      : 幾季這樣
推 cashko      : 有一次改來改去結果試了n遍都錯誤
推 tbrs        : 真的 不重要的網站密碼太多 搞到重
→ tbrs        : 要的網站也忘記密碼 常常重設密碼
→ tbrs        : 有的甚至重設無法
→ tbrs        : 無法重設
→ tbrs        : 害我耗損一個谷歌帳戶 人生資料都
→ tbrs        : 不見了
推 O10lOl01O   : 23q4那個不錯 哈～
推 pttnowash   : 樓上都想得太簡單 你們沒遇過
→ pttnowash   : 不只每三個月要改 而且邏輯要不一樣
→ pttnowash   : 而且要求有十幾個不同帳戶密碼都要
推 tg9456      : 我有長短大小寫 四種版本的密碼 但
→ tg9456      : 忘記哪個網站是哪個了
→ pttnowash   : 不是只有加個1/2/3就可解決的
推 wwwwwwww    : 你只要建立一套換密碼的邏輯就不會
→ wwwwwwww    : 一直忘記
→ ziserry     : 人生倒底需要幾組密碼
推 peter2940   : PASSKEY解決？
推 maye        : 真的，最後都防到我自己 XD，我連
→ maye        : 大門密碼都忘好幾次，還好有磁扣
推 kabukiryu   : 真的很煩，害我每次改完都要寫在ema
→ kabukiryu   : il上寄給自己，反而徒增洩漏風險
→ medama      : 按補發密碼就好了
推 linggg      : +1
推 hooll111    : 不會在密碼裡面加月份喔
推 alex01      : 記不住的都是不用方法的，完全不思
→ alex01      : 考的嗎...
→ alex01      : 我以前手上有6間公司的it帳號，一樣
→ alex01      : 三個月要改，從來沒問題，這有多難.
→ alex01      : ....
推 apprentice08: 現在有的網站還要你加特殊符號，最
→ apprentice08: 好是記得住啦
推 NingK       : 鎖在筆記app阿，只要記一個密碼
推 Sacral      : 你從A改成B，然後當下再從B改成A就
→ Sacral      : 好了，通常應該只是不能跟上一個一
→ Sacral      : 樣（資料欄位只記A所以會跟A檢查）
→ Sacral      : ，比較少的情況是會改二~三次（要改
→ Sacral      : 到D才能再改成A）
推 ethel617    : 我用末尾英文一直累加，例如a-aa-a
→ ethel617    : aa，我們公司六組後就可以輪回第一
→ ethel617    : 組使用，你可以測試看看
→ XDdong      : 我開機密碼都直接寫小紙條貼在電腦
→ XDdong      : 上了-.-
→ fyss        : 每次這樣改我也會忘記，所以我都直
→ fyss        : 接一改完密碼就去更新我的密碼小本
→ fyss        : 本
推 karenchao   : 真的！還以為是我發文XD超討厭強迫
→ karenchao   : 換密碼
推 kimono1022  : 超討厭
噓 rasca0027   : 現在人都沒聽過password manager??
→ RumiManiac  : 用密碼管理器不就好了?
→ RumiManiac  : 我是用 Bitwarden 密碼全部隨機生成
→ FiveSix911  : http://i.imgur.com/PiqtdEf.jpg
→ FiveSix911  : http://i.imgur.com/e1JSIL7.jpg
→ FiveSix911  : http://i.imgur.com/iFq8ImU.jpg
→ FiveSix911  : http://i.imgur.com/rhtlqwP.jpg
→ FiveSix911  : http://i.imgur.com/zTkUbIj.jpg
推 ti1990      : 敝司密碼規則：1.每月強制改密碼  2
→ ti1990      : .12字以上須含大小寫、數字、特殊
→ ti1990      : 符號 3.不可有連號如789、abc  4.
→ ti1990      : 不可三連如111、aaa  5.不可和前六
→ ti1990      : 次密碼有三個以上同樣字元
推 A1pha       : 樓上……不考慮辭職了嗎？
→ silence148  : 之前看書說頻繁改密碼安全性不會提
→ silence148  : 高，後來可以跳過我就跳過不改
推 wwwwwwww    : ti1990這種我就需要小本本了哈哈哈
→ wwwwwwww    : 哈哈
→ wwwwwwww    : 跳過不改會有一個問題就是跳過不改
→ wwwwwwww    : 的會跟要改的不一樣很煩
→ noomlluf72  : 真的，超煩，最好這麼多記得住
推 LinEricX    : 明明用兩段式認證最安全 一堆網站卻
→ LinEricX    : 還在堅持老套的密碼強度 更新限制
→ LinEricX    : 特別是政府機關
推 elelnino    : 真的常常忘記密碼…
→ cashko      : ti大那個也太囉嗦.....
→ hinajian    : ti大那個 三個以上那三個可以嗎
推 TellthEtRee : keepass研究一下
→ erin0554    : 直接記筆記本，外流也不知你帳號啊
推 kaltu       : ti快辭職，他有辦法知道字元重複代
→ kaltu       : 表他系統上存了過去六次的密碼明文
→ kaltu       : 才有辦法比對
→ kaltu       : 不雜湊直接存明文密碼就已經是極大
→ kaltu       : 的資安風險了，存了前六次代表只要
→ kaltu       : 一次資料庫外洩你們公司所有人設密
→ kaltu       : 碼的習慣、模式和趨勢都會跟著外洩
→ kaltu       : ，這根本是有內鬼在惡搞
→ kaltu       : 現在主流的資訊安全是不要再叫使用
→ kaltu       : 者設密碼，改用passwordless的方式
→ kaltu       : 一來因為人的隨機性是非常有限的，
→ kaltu       : 越常要求改密碼等於密碼隨機性帶來
→ kaltu       : 的安全性被耗盡的速度越快
→ kaltu       : 每個月改一次密碼的系統危險性遠高
→ kaltu       : 於三個月改一次，三個月改一次遠高
→ kaltu       : 於一至兩年改一次，一至兩年改一次
→ kaltu       : 密碼的系統危險性遠高於不要求更改
→ kaltu       : 密碼的系統
→ kaltu       : 越常改密碼越不安全，只有在確定或
→ kaltu       : 很高的可能性確認有密碼明文外洩的
→ kaltu       : 時候更改密碼才有幫助，否則都是在
→ kaltu       : 增加風險
→ kaltu       : 二來是現在幾乎所有公司都在大量蒐
→ kaltu       : 集已雜湊的密碼，慢慢等量子電腦達
→ kaltu       : 到可以破解的門檻然後一次取得所有
→ kaltu       : 人的密碼和分析設定密碼的方式，這
→ kaltu       : 叫SNDL（先儲存後解碼）攻擊，你每
→ kaltu       : 次設定新的的密碼，都是在幫未來的A
→ kaltu       : I新增一筆你這個人會如何想密碼的訓
→ kaltu       : 練資料
推 shirleyA    : 同感 強迫改密碼真得很腦殘 一個人
→ shirleyA    : 頂多三個密碼在換 有時候又遇到有特
→ shirleyA    : 殊規則 不能有生日不能連號 直接讓
→ shirleyA    : 我三組變一組 有的還要大小寫又驚嘆
→ shirleyA    : 號 改掉就完全不記得密碼是啥
推 chishade    : 也3個月改一次，最後就前面固定後面
→ chishade    : Q1給Q2
推 MONKEYBEN   : 我們公司也是
推 yangnana    : 特殊符號的最討厭
推 ap5552477   : 密碼管理起
→ dong531     : 同意！像以前無名小站都沒在改密碼
→ dong531     : ，都可以猜密碼登入看妹子的秘密！
→ Ccsteeker   : 寫密碼在字條上，其實是暗號，就是
→ Ccsteeker   : 暗號再加上密碼，但是最後還是忘記
→ Ccsteeker   : 關聯。
→ IronQ       : 原本自己常用密碼尾數加一或兩碼就
→ IronQ       : 好了，我公司有單位就每月一號改，
→ IronQ       : 尾數是月份
推 voosh       : +1
推 BroDians    : 很多都是建議改的呀，真有三個月強
→ BroDians    : 迫你換，不換就進不去的那種？
推 nuga        : 更討厭的是每個網站的規定還不一樣
→ nuga        : 有的區分大小寫、有的一定要數字或
→ nuga        : 特殊符號還規定不可以跟前幾次重複
推 qaz855175b  : 用密碼管理器呀，根本不用記還能根
→ qaz855175b  : 據網站規則產生密碼https://i.imgur
→ qaz855175b  : .com/WAlmGkm.jpg
推 qaz855175b  : https://i.imgur.com/WAlmGkm.jpg
推 EXTECH      : 密碼強度，關鍵是長度
→ mira        : +1 怒
推 chrry30636  : 最討厭有大小寫區分的
推 eh07        : 打在這邊記啊 像我的********
→ sneezer79   : Q1 Q2這也是蠻聰明的方法哈哈
推 careymarico : 我都記在手機記事本裡
→ careymarico : 一打開記事本滿滿的帳號密碼
→ careymarico : 手機如果掉了我應該會立刻被賣掉
推 cashko      : 推kaltu大
→ cashko      : 特殊符號超煩
→ mikazukitw  : 常常忘記+1 只好記在記事本
推 damao       : https://i.imgur.com/tui68DR.jpg
→ damao       : 最扯的是某廠商的訂單系統，廠商帳
→ damao       : 號的密碼不能跟前30次一樣，哭啊！
→ jimhall     : 我都直接按忘記密碼 每次都直接重設
→ jimhall     :  其實很快 比猜密碼省事
推 jjack11     : 我公司帳號密碼不能跟以往重複+要大
→ jjack11     : 小寫+特殊符號+12位數以上，後來都
→ jjack11     : 直接抄在紙上…哪記得住啊
→ bluelanti   : 你可以寫下一個五組的密碼 輪著用