白密码、灰密码、黑密码
沿用 GreyPass 的说法,密码可以按“亮度”分成三类:
- 白密码——早就躺在泄露字典里了,比如
123456、password。机器一秒就能猜中。 - 黑密码——纯随机、高熵,强是真强,但人脑根本记不住,只能靠密码管理器。
- 灰密码——有好记的结构,又有足够的熵,扛得住在线猜测。这就是甜蜜点。
一个灰密码被用得太多,就会慢慢“变亮”、往白色漂。重要账号请用独一无二的灰密码;黑密钥请离线保存,或者放进像 VIP.passkey.vip 这样的保管库。
练习:拿几个毫不相干的词,加点只有你懂的小改动,编一句灰密码。银行和邮箱千万别用同一个。