逍遥游

在做一个密码生成工具相关的服务

随着互联网越来越火,人们在网上花的时间越来越多,网站越来越多,各式各样的网站、应用都要求注册,那么问题来了,哪来那么多的密码可以用?用最简单的吧,还不让,偏要要求什么至少多少长度、要有大小写。。。

有时候只是想注册一个一次性的账号,却偏偏为了密码想半天,最后甚至索性放弃。虽说现在很多网站允许第三方帐号,但是谁愿意把自己的隐私泄露出去呢?就算愿意,还是会有很多网站是不支持的。

网上慢慢流行起各种密码生成器,就是可以随机生成密码的在线应用,从百度关键词来看,很火爆。我也模仿着做了一个,有兴趣的可以看看 前往查看 ,但是我觉得还是不够方便,生成的密码是需要自己记的,因为自己也记不住。

我想能不能简化这一过程,用户不需要记住复杂的密码,仅仅需要记住简单密码,然后通过某种换算就得出复杂的密码?

可以的,比如说,拿用户的简单密码做盐哈希,生成的密码就足够安全了。

再或者为每一个字符串创建一个随机密码,存到数据库中。但是会有一点问题,比如被脱裤,CC,一般的主机可经不起这么折腾。

所以,比较好的还是从简单密码出发,经过某种变换得出新密码。而且这么做,连数据库都省了。

方案还是有不完善之处,一个简单密码对应一个复杂密码,用户还是要记住多个简单密码,更好的解决方案可以是将账号所在域名也纳入转换过程。


多说停止服务,disqus引导注册太过分,暂时不上评论系统了。有机会自己造轮子吧。邮箱:input@newnius.com