密碼怎樣設定和儲存才既方便又安全？

烏雲是乙個國內知名的漏洞發布平台，2015-10-19日其上的乙個報告顯示，網易郵箱資料疑似洩密，訊息未經證實，但是為了安全起見，大家還是第一時間修改密碼和密保，不僅要修改密碼，還要修改密保，因為密保也已洩露，別人還是可能通過密保修改你的密碼的。

更詳細的過程看這裡：網易郵箱闢謠「資訊洩露」說，反打臉烏雲#已經看不太懂了

為了安全，切忌在不同站點使用相同的密碼，但是密碼不同又記不住，儲存在文件裡又怕文件本身被洩露了，怎麼辦呢？

現在給大家推薦乙個我正在使用的密碼設定和儲存方法，完美解決密碼設定和儲存的問題。

1）普通密碼

普通密碼指那些不涉及重要場合，即便洩露了也沒有重大損失的情況，如郵箱、**登入密碼等。

普通密碼可包含簡碼和動態碼兩部分。

簡碼是指一串簡單的數字或字元，比如「a=1」，簡碼放置在你所有密碼的某乙個固定位置，簡單起見可以放在開頭或者結尾，請將簡碼永遠記在自己的腦海裡，不要寫在任何地方，當然你可以告訴可靠的親友。

動態碼是根據密碼設定目標，經過一定的轉換規律得到的，可以是拼音、網域名稱等，確定好規則即可，如果擔心不夠複雜，可以部分字母大寫或者將它們倒序，甚至進行轉碼，如向後轉1位，即a轉成b，b轉成c，以此類推，但不建議太過複雜，以免把自己都給難倒了。

舉例說明

假如簡碼是「gl=33」，動態碼採用拼音而且最後一位字母大寫的方式，那麼，註冊網易郵箱的時候，密碼就是：gl=33wangyi；而微博密碼就是：gl=33weibo。這樣各個站點均不相同，而且也便於自己忘記密碼時臨時「生成」出來。

2）重要密碼

如支付寶、網銀等的密碼。

這類密碼建議單獨設定，而且定期修改，可以採用前述普通密碼方案再加某些特定字元，最好使用更複雜的簡碼和動態碼。

假如支付寶，我們使用「a=1」作為簡碼，動態碼採用拼音而且首字母大寫，那麼密碼是：a=1zhifubao，我們可以後面再加上特定字元加強安全性，比如@9，那完整的密碼是：a=1zhifubao@9

3）密碼的儲存

很多單獨設定的密碼，擔心忘記，因此還是需要儲存在乙個地方，以便不時之需。

我自己的私人密碼是記錄在wps的word文件中的，很多任務作上的密碼是記錄在wps的excel文件中，因為可以按不同表單分類存放。

給wps文件設定密碼；

儲存的密碼中均去除簡碼和動態碼，只寫出特殊字元，如上述支付寶密碼只寫出@9。即便文件洩露，對方也無法知曉完整的密碼；

為了方便隨時隨地查閱密碼，我放到了wps的雲文件中，在不同的電腦和手機之間共享。

電腦檢視

手機檢視

很方便吧~

4）密碼小工具

同時，我還使用了乙個密碼小工具 lasspass，這個國外的密碼幫手可以幫你生成密碼、儲存密碼，最重要的是它可以幫忙在網頁上直接填充使用者名稱和密碼，省去了手動輸入的煩惱：

我安裝的是 lasspass 在谷歌和 firefox 瀏覽器上的外掛程式，很方便，完全不用自己記住和輸入密碼了，一些無關緊要的站點要註冊、登入，就交給它吧！

不過，這有點像把所有雞蛋放在乙個籃子裡，保管好 lasspass 賬戶的密碼是重中之重了。最好不要把網銀、支付寶等的密碼也存放在它裡邊。

lasspass pc版及pc版瀏覽器外掛程式是免費的，但是手機版是收費的。

以上就是我自己常用的方法，未必是最好的方式，但主要兼顧了方便記憶與相對安全，希望對你有些啟發，如果有更好的方法，歡迎交流。