抛砖引玉：分享我的密码设置经验

据媒体报道称，近日黑市上出现重磅炸弹，一个12G的数据包开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方均表示，数据来自京东。该报道自12月9日发布，经历周六的发酵传播，扩散速度非常快。部分京东用户看到报道后，迅速更换了自己的账户密码。当然也有用户表示，信息泄露问题远超于普通用户的想象，“我们在黑客面前早就光着身子了”。京东在回应中明确表示，该数据源于2013年Struts 2的安全漏洞问题，当时国内几乎所有互联网公司及大量银行、政府机构都受到了影响，导致大量数据泄露。

受到此次事件的影响，LZ花了点时间将个人密码进行更换、升级。个人分享下现在在用的密码设定方法，希望可以给大家借鉴一下，密码的设定百变不离其宗，但如何好记又可靠呢，以下方法是个人总结的一点心得，希望起到抛砖引玉的效果。

常用型密码（网站、QQ等）

特征码+固定码+随机码

一个复杂的密码不仅要安全可靠，关键是自己也要记得。每个人可能拥有二三十种不同的密码，如何去区分这些密码对应哪个网站就非常重要，比如京东、亚马逊、淘宝这类购物网站，密码必须设成不同的以加强安全性。

特征码的设定：

以前单纯将网站名字的拼音缩写作为特征码已经有些过时了，个人倾向于联想记忆法。

京东可以反过来记忆为东京，提到东京我们可能想到东京R、FBI、骑兵以及步兵等。这样一来，仅京东就可以将特征码设置为DJ（东京）、NX（奶茶）等等。

淘宝的联想又是什么呢？首富、马云、外星人、AW等等。是不是只要你脑洞大开，这些完全可以随意设置。

固定码的设定：

说完了特征码我们再来说说最为核心的固定码，一般密码设定为16位，包含大小写、数字及字符等。这16位中我们不可能记忆完全不同的16位密码，这时候就需要记忆一个比较简短但又可靠的固定码，LZ记性不好，故设置8位固定码。

固定码的设定千万不能以电话号码、车牌、工号、学号以及身份证号等来设定，如此一来，设定的固定码就丧失了它的意义。固定码的意义是在众多16位密码中，这8位是相同的，是核心密码。

在此LZ分享下个人设定的经验：

每个人肯定都会记得某个特定的人、特定的数字。我们将其牢记在心底，但又不希望第二个人知道。这个时候我们可以采用某些公式（开方、三角函数等）换算出一个可靠的固定码。

假设你的初恋叫abc是17岁认识的，她的生日是3月13。她喜欢的数字是7。即173137

开方法

我们采用隔位筛选法（比如2、4、6、8四位数字）

1074这四位数字就是我们需要的4位数字，同上，我们需要再加入大小写、字符等。

这里LZ再来说下个人的大小写是如何设定的，个人非常不推荐首字母大写，这个基本和没设大写的效果差不多，大小写的设定个人推荐颠三倒四法，即abc为cab。再将除首字母外的进行大写。我们便可得到一组这样的固定码：c10A74^$

其实除开方法以外还有三角函数法等，我们只需要将一组普通的数字通过计算器进行换算后进行一个加密。比如这些：

这些数字除了你自己知道规律，谁还能记得呢？

随机码

最后来说下随机码

一般来说，LZ个人把16位密码分解为2位特征码+8位固定码+6位随机码的形式。6位随机码又要包含大小写、数字、字符。故设计如下密保卡。

LZ以excel2013为例，建立空白excel表格。设计如下样式表格。在首行与首列填充字母与符号。

在选中的列表中输入=RANDBETWEEN(0,99)即可得到随机100位数字。

我们采用横竖坐标的方式来选定随机码。

京东商城

方法1：拼音首字母排列法（参考上图26英文字母表）

J 10

D 4

S 19

C 3

X（10,4）Y（19,3）

我们找到这个点对应的数即?30 j81

对于大于10的坐标点，则采用选取个位数的方式，比如19只选9这个点。

方法2：笔画法

京东商城4个字的笔画分别为8 5 11 9即X（8,5）Y（11,9）得到C1 Y44

我们可以通过方法1的方法来找坐标点以确认随机码。

银行卡类纯数字密码（取款密码等）

最后来说下如银行卡密码类的6-8位数字如何去设置密码。

在这点上，LZ的设置理念为开方与三角函数法相结合。

因为这个密码要求纯数字，我们只能尽量选用那些毫无规律却又可以记忆的数字。

如某人的银行卡密码为89、91、13（自己、老婆、小孩的出生年份）。如果单纯设置为899013显然是非常不理智的做法，如果我们采用Sin89 cos91 tan13取左数第3、第5位两位数。是不是就复杂多了？

如下图

981438即此人的新银行卡密码。

QQ关联法

这个方法有点diao，是LZ一个朋友和我说的。他是这样设置的，比如京东把密码设置成毫无规律的16位数，然后用QQ关联登录，QQ使用设备锁和密保卡登录。

不得不说他这个方法也比较diao。关于密码设置方面的问题大家肯定有各自的想法，在此就分享些个人感觉好记也比较可靠的方法，纯抛砖引玉，谢谢各位看官。