代码之家 › 专栏 › 技术社区 › Jherico

什么机制可以用来在智能手机上轻松生成高熵密码,而不必求助于字母数字输入?

mnemonics random password-protection cryptography

Jherico · 技术社区 · 15 年前

有这样的密码方法的好例子吗?什么样的图像最好? Zener Cards 似乎是一个不错的选择,但似乎不适合自己的记忆设备,当然不是为数众多的价值观,你需要得到一个强大的密码。

编辑: 有些戒律可能会有帮助。密码安全的要点是,包含密码的文件使用从不存储的强密钥加密。在个人电脑上,这个强密钥是一个密码散列的短语或单词,你输入时,你想解锁的安全。保险箱会自动“忘记”你给它的密码,并在X分钟后删除所有未加密版本的数据,这样你就不会受到攻击。

到目前为止,我提出的最好的想法是允许用户输入一个短语,然后创建一个基于图像的rebus条目作为结果输入法。

4 回复 | 直到 15 年前

mvds 15 年前

如果你能发明一些物理震动模式识别,那将是惊人的。我一直都想这样。

Nick Johnson 15 年前

我建议的另一种选择是,使用一个长的密码短语和相对较少的选项,这样任何给定的密码短语都将使用大部分或全部选项,这意味着你不能从污迹中分辨出任何有用的东西。

确切的机制是什么仍然是一个很好的问题,但我不认为一个长的数字引脚将是不可能的问题。

Community CDub 8 年前

你看到那张照片了吗 Droid lock screen?

Droid Lock Screen Image

这个特别的想法使用一系列相互连接的点作为通行短语,但是一个简单的选项可以是一组类似于某些自行车锁的开关(复选框)。

另外,这种安全方法(Droid锁屏)的一个优点是输入速度非常快。你只需一个笔划就可以通过(尽管图片显示的是一个非常复杂的笔划)

supercat 15 年前

推荐文章

SPagadala · 在连接数据库的Springboot fat jar应用程序中,PROD数据库密码的标准是什么

7 年前

Hasan · 保护tomcat server.xml中的密码

7 年前

Dhanasheelan · 检查上传文件是否受密码保护,是否在Javascript或jQuery中

8 年前

zyx4sdk · Laravel通过密码限制网站

8 年前

kgerber · 将Powershell Securestring传递到7zip,但之后无法解压缩存档

9 年前

Imtiaz Basra · 在启用Ipsec的服务器和客户端上以纯文本形式传递登录凭据是否安全

9 年前

blockheadjr · 在最大化之前触发密码提示的最大化按钮?

9 年前

Sriram S · 如何在java中为Zip文件夹提供密码保护?

10 年前

The Quantum Physicist · 隐藏我的数据库密码

10 年前

Matt · 在需要检索密码以供使用时安全存储凭据

11 年前