这是一个创建于 202 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚接触互联网的时候，我所有平台的密码基本就那两三个来回切着用；后不久（包括现在）接触 Bitwarden / 1Password 开始，密码基本都是用生成器生成了，这种纯随机的密码虽好、但根本没法记忆，极端情况可能出岔子。
昨晚临睡前我在想，有没有办法可以做到：有个基本的密码，撒 “盐” 后变成加密值（这个加密的过程可以心算），各平台的密码不重复。这样安全性有保证、也不用记所有平台的密码，每次心算出结果即可。
大家有没有什么思路？
 | 1 hcocoa 2025 年 7 月 24 日  1 基本密码：password 盐：网站主域名 加密：异或或者口算 md5 |
 | 2 AOIO7t 2025 年 7 月 24 日 1 我现在，想一个固定前缀，然后加上对应网站的简写 当然这个简写可以是拼音、他的英文名、他的英文名的前几位，总之就是自己第一反应到的两到四个字母 当然也可以扩展一下，比如输完了数一下位数，奇数把位数加前面，偶数加后面 总之就是用自己的脑洞编一套规则，尽量避免全部网站都是一个密码就好 |
 | 4 itechify PRO 所以盐是随机的？ 以前我用过 固定前缀+网站域名简称+固定后缀 作为密码 只要是有两个问题： - 域名简称主体不明确，在一些 sso 统一登录场景会混淆，例如淘宝，阿里巴巴，闲鱼等阿里系，网易，新浪，经历过单独后整合的，都不确定到底是哪个简称了 -密码长度限制，一整套下来，导致密码过长无法输入完整的，在一些银行 app 类比较常见，例如创建是输入被截过后的，登录又不限制长度，导致不知道密码到底是哪个了 |
 | 6 blucas01 OP @oneisall8955 “盐” 可以是一套规则，可以是跟程序一样的随机数。盐主要是跟密码配合，两者缺其一得不到最终的密码。 |
 | 7 iblessyou 2025 年 7 月 24 日 大多数人不适合太折腾。 有个不超过 4 组复杂密码（大小写符号）、不超过 3 组简单密码（ 6 位纯数字）就够了。 安全系数高的地方和低的别混就行。 这么多年号没被盗过，倒是因自己忘记密码弄很多麻烦。 |
 | 9 roadna 2025 年 7 月 24 日 @oneisall8955 固定前缀+网站域名简称+固定后缀，如果有一个网站漏了，被猜到其他网站密码的概率也很大，其实我认为不算安全 |
 | 10 BlessingMe 2025 年 7 月 24 日 类似 白日依山尽: Bry3j 自己找几句诗, 再加上域名啥的 醉后不知天在水 ZhbztzH2O. 满船清梦压星河 1#mcqmyStarh 参考下 |
| 11 blucas01 OP @BlessingMe 这个规则充满了随机性，忘记了用的哪句诗就 G 了，毕竟唐诗就有三百首  |
| 12 BlessingMe 2025 年 7 月 24 日 @blucas01 #11 就选一句就行了, 没事多念念 |
 | 13 wdssmq 2025 年 7 月 25 日 1 kenmick/FlowerPassword: 花密，不一样的密码管理器 https://github.com/kenmick/FlowerPassword ↑ 不同网站不同盐的方案。。 ↓ 下边是我自己的方案，指定一个时间周期，同一个周期内设置的密码都是一样的，下一个周期如果重设就改新的，，输出只有 4 位字母，拼接在固定密码后使用。 GenCode - 一个特殊的 TOTP 生成工具 - 水水的演示站 https://demo.wdssmq.com/tools/GenCode/ |
Select Language