登录 注册

调查: 通过密保问题 vs 通过密码 生成密钥

本贴最后更新于 547 天前，其中的信息可能已经水流花落

偶尔看到一些用户忘了同步密钥的情况, 想到了通过密保问题来生成密钥,

我觉得这种方式更友好,不容易忘记,

具体实现:

设置一个或多个密保问题,问题的答案作为密码,如果有多个问题,则将其答案按顺序拼接起来,最终得到的密码用来生成密钥

本质上就是通过密保问题给目前的密码增加提示语,

比如说密保问题为"身份证第 6 到第 10 位",密码不用记,忘了就拿出身份证一看就知道了[笑]

大家怎么看?

打个分? (满分 10 分)

单选 • 不公开 • 永不结束 38 票
10 完美
18% • 7 票
9 怕你骄傲
5% • 2 票
6-8 不错
23% • 9 票
5 一般
2% • 1 票
1-4 不太行
5% • 2 票
0 分 (什么沙雕想法)
44% • 17 票

  • 思源笔记

    思源笔记是一款隐私优先的个人知识管理系统，支持完全离线使用，同时也支持端到端加密同步。

    融合块、大纲和双向链接，重构你的思维。

    22026 引用 • 87850 回帖 • 4 关注
1 引用
关于数据同步提供内置密钥的讨论 • iamqiz
1 操作
iamqiz 在 2023-05-08 20:30:02 更新了该帖
上海 位置
1 关注
1 引用
1 操作
5 回帖
893 255 19 346 24 6 242

相关帖子

5 回帖
调查: 通过密保问题 vs 通过密码 生成密钥

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • vstardust • • 1 评论

    密码记不住，通过密保也未必能想起来。

    例如：
    QQ 是有密保的，你想起你的密码了吗？

    你还是没理解，qq 的密保问题、密保答案、跟密码是 3 个东西，楼主说得密保答案跟密码是同一个东西
    lunzi • • 1 赞同
  • 其他回帖
  • null1 • • 1 赞同 • 1 评论
    订阅者 支持者 勇士

    整个密码管理器吧。。。记不住，存起来。。你都记不住 还想加密保。。。信息量又变多了。。。有啥用

    密保问题作为提示信息,问题的答案作为密码, 相当于给目前的密码增加提示, 比如说问题是"身份证第 6 到第 10 位",密码不用记,忘了拿出身份证一看就知道了
    iamqiz •
  • mozhu • • 1 赞同 • 1 评论
    订阅者 付费者 支持者 捐赠者

    我觉得可以补充录入一个密保问题，在忘记的时候可以引导记起来，就类似 win pin 的提示

    1 引用
    可以的,没有答案的问题只用作提示语; 有答案则按顺序拼接在一起作为密码
    iamqiz •
  • someone101676 • • 1 赞同 • 1 评论

    思源的加密功能太强, 加密太方便, 与部份用户使用的"云端"理解不同.

    软件要通过合理的设计, 与用户一起保护好数字花园:

    • 让用户知道密钥的重要性.
    • 提示用户主动备份密钥.
    • 主动引导用户备份密钥.
    • 牺牲部份隐私帮用户保存密钥.

    思源体验 (主观) - 链滴 (ld246.com) 加密同步一时爽, 密钥丢失火葬场

    @88250
    iamqiz •
  • 查看全部回帖
iamqiz
链滴 666666 号成员 上海
回帖
186
 帖子
94
 积分
15445

近期热议

推荐标签 标签

  • CloudFoundry

    Cloud Foundry 是 VMware 推出的业界第一个开源 PaaS 云平台，它支持多种框架、语言、运行时环境、云平台及应用服务，使开发人员能够在几秒钟内进行应用程序的部署和扩展，无需担心任何基础架构的问题。

    5 引用 • 18 回帖 • 164 关注
  • jQuery

    jQuery 是一套跨浏览器的 JavaScript 库，强化 HTML 与 JavaScript 之间的操作。由 John Resig 在 2006 年 1 月的 BarCamp NYC 上释出第一个版本。全球约有 28% 的网站使用 jQuery，是非常受欢迎的 JavaScript 库。

    63 引用 • 134 回帖 • 726 关注
  • 前端

    前端技术一般分为前端设计和前端开发，前端设计可以理解为网站的视觉设计，前端开发则是网站的前台代码实现，包括 HTML、CSS 以及 JavaScript 等。

    247 引用 • 1347 回帖
  • 工具

    子曰：“工欲善其事，必先利其器。”

    285 引用 • 728 回帖
  • 音乐

    你听到信仰的声音了么？

    60 引用 • 511 回帖
  • 黑曜石

    黑曜石是一款强大的知识库工具，支持本地 Markdown 文件编辑，支持双向链接和关系图。

    A second brain, for you, forever.

    14 引用 • 106 回帖 • 1 关注
  • FreeMarker

    FreeMarker 是一款好用且功能强大的 Java 模版引擎。

    23 引用 • 20 回帖 • 461 关注
  • Swagger

    Swagger 是一款非常流行的 API 开发工具，它遵循 OpenAPI Specification（这是一种通用的、和编程语言无关的 API 描述规范）。Swagger 贯穿整个 API 生命周期，如 API 的设计、编写文档、测试和部署。

    26 引用 • 35 回帖 • 3 关注
  • Node.js

    Node.js 是一个基于 Chrome JavaScript 运行时建立的平台， 用于方便地搭建响应速度快、易于扩展的网络应用。Node.js 使用事件驱动， 非阻塞 I/O 模型而得以轻量和高效。

    139 引用 • 269 回帖 • 47 关注
  • Electron

    Electron 基于 Chromium 和 Node.js，让你可以使用 HTML、CSS 和 JavaScript 构建应用。它是一个由 GitHub 及众多贡献者组成的活跃社区共同维护的开源项目，兼容 Mac、Windows 和 Linux，它构建的应用可在这三个操作系统上面运行。

    15 引用 • 136 回帖
  • Swift

    Swift 是苹果于 2014 年 WWDC（苹果开发者大会）发布的开发语言，可与 Objective-C 共同运行于 Mac OS 和 iOS 平台，用于搭建基于苹果平台的应用程序。

    36 引用 • 37 回帖 • 534 关注
  • OpenShift

    红帽提供的 PaaS 云，支持多种编程语言，为开发人员提供了更为灵活的框架、存储选择。

    14 引用 • 20 回帖 • 624 关注
  • 阿里云

    阿里云是阿里巴巴集团旗下公司，是全球领先的云计算及人工智能科技公司。提供云服务器、云数据库、云安全等云计算服务，以及大数据、人工智能服务、精准定制基于场景的行业解决方案。

    89 引用 • 345 回帖
  • Markdown

    Markdown 是一种轻量级标记语言，用户可使用纯文本编辑器来排版文档，最终通过 Markdown 引擎将文档转换为所需格式（比如 HTML、PDF 等）。

    167 引用 • 1509 回帖
  • SOHO

    为成为自由职业者在家办公而努力吧！

    7 引用 • 55 回帖 • 18 关注
  • Git

    Git 是 Linux Torvalds 为了帮助管理 Linux 内核开发而开发的一个开放源码的版本控制软件。

    209 引用 • 358 回帖
  • V2EX

    V2EX 是创意工作者们的社区。这里目前汇聚了超过 400,000 名主要来自互联网行业、游戏行业和媒体行业的创意工作者。V2EX 希望能够成为创意工作者们的生活和事业的一部分。

    17 引用 • 236 回帖 • 333 关注
  • 30Seconds

    📙 前端知识精选集，包含 HTML、CSS、JavaScript、React、Node、安全等方面，每天仅需 30 秒。

    • 精选常见面试题，帮助您准备下一次面试
    • 精选常见交互，帮助您拥有简洁酷炫的站点
    • 精选有用的 React 片段，帮助你获取最佳实践
    • 精选常见代码集，帮助您提高打码效率
    • 整理前端界的最新资讯，邀您一同探索新世界
    488 引用 • 383 回帖 • 7 关注
  • App

    App（应用程序，Application 的缩写）一般指手机软件。

    91 引用 • 384 回帖 • 1 关注
  • Docker

    Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的操作系统上。容器完全使用沙箱机制，几乎没有性能开销，可以很容易地在机器和数据中心中运行。

    490 引用 • 916 回帖 • 1 关注
  • 星云链

    星云链是一个开源公链，业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎，一个公链的所有功能，它基本都有，比如你可以用它来开发部署你的去中心化的 APP，你可以在上面编写智能合约，发送交易等等。3 分钟快速接入星云链 (NAS) 测试网

    3 引用 • 16 回帖 • 1 关注
  • Openfire

    Openfire 是开源的、基于可拓展通讯和表示协议 (XMPP)、采用 Java 编程语言开发的实时协作服务器。Openfire 的效率很高，单台服务器可支持上万并发用户。

    6 引用 • 7 回帖 • 97 关注
  • Hprose

    Hprose 是一款先进的轻量级、跨语言、跨平台、无侵入式、高性能动态远程对象调用引擎库。它不仅简单易用，而且功能强大。你无需专门学习，只需看上几眼，就能用它轻松构建分布式应用系统。

    9 引用 • 17 回帖 • 615 关注
  • Bug

    Bug 本意是指臭虫、缺陷、损坏、犯贫、窃听器、小虫等。现在人们把在程序中一些缺陷或问题统称为 bug（漏洞）。

    75 引用 • 1737 回帖 • 1 关注
  • 单点登录

    单点登录（Single Sign On）是目前比较流行的企业业务整合的解决方案之一。SSO 的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

    9 引用 • 25 回帖
  • 新人

    让我们欢迎这对新人。哦，不好意思说错了，让我们欢迎这位新人！
    新手上路，请谨慎驾驶！

    52 引用 • 228 回帖 • 1 关注
  • 持续集成

    持续集成（Continuous Integration）是一种软件开发实践，即团队开发成员经常集成他们的工作，通过每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。

    15 引用 • 7 回帖 • 1 关注

最新标签