精通密码学的人是怎么设置密码的？
在有一个安全会议上，有人提出一个观点，就是不应该强制人们使用过于复杂的密码，比如说同时包含大小写和数字符号。因为非常复杂的密码人记不住，因为记不住，所以人们倾向于在不同的网站使用相同的密码，并且长时间不修改密码。而这带来的安全风险更大。当然，绝对简单的密码不要用，8位以内的字母数字属于这种，因为有彩虹表的存在。另外就是你的身份非常受关注，那么也比较难办。但是对于一般人，抵御一般的机器穷举和撞库的威胁。我的建议是采用一个固定的前缀+网站简称作为你某个网站的唯一密码。比如你统一用 AsKik123 作为前缀，那么你在知乎的密码就是 AsKik123_zhihu。这样不容易忘记，也防止了万一遇到csdn那种泄露明文密码的事故造成所有的网站密码一锅端。  补充 想不到这个短短的回答引起那么多人的关注和点赞。虽然知乎是冷漠且奸邪的。但是大部分的知乎用户却是友善的。我很愿意和大家交流。我也害怕有居心不良的人，冒充我的名义发私信谎称自己是答主。 所以，在此公布下我的帐户 大号 小号 我也不知道为什么，那些营销号到处放广告，诱导点赞，甚至故意坑人，都没有人管。而我已经9次被封禁了。上一次仅仅是因为网友要关注我，我回复了一条“给你私信了”就被当作恶意营销。希望各位高抬贵手。不要再举报了，如果我的回答引起你的反感，我给您赔不是了。 之前要求关注我的，我会一个一个慢慢通知。如果同时发很多私信，知乎又会折腾我的。