从脑钱包谈个人密码管理

　　密码管理工具可以生成随机密码并进行管理，一定程度上增强了在线帐号的安全性。可这埋下了一个更大的隐患，当主密码和数据文件失窃，末日就到了。Malware’s new target: your password manager’s password

　　下面从脑钱包开始谈谈一个简单安全的个人密码管理方法。不是什么新东西，但是还是很有意思的，背后还是有很多可以思考和展开的，欢迎一起讨论。

　　从脑钱包我们能学到什么

　　我们总希望把秘密的东西存在自己脑子里，因为记忆是相对绝对安全的存储，这里的安全指的是被窃取的可能性，不考虑心情不好脑子短路记忆丢失等情况。在比特币的世界里，私钥是每个人唯一的秘密，我们想尽方法去保护它，自然这其中一条路就是不做物理存储，而用脑子去记住它。

　　唐僧：来，猴子，记一个试试

　　悟空：5JandZhFfEPFn7vfb7GFfeRdRDf11VmndprQ7Lv65uYT44DKy48

　　唐僧：我擦，牛逼啊，来，我这还有十个私钥，这个是上次卖肾的，这个是卖血的，这个是卖腿的...

　　悟空：腿 师傅，你的两条腿都在啊，难道...师傅，你没币可以跟我说呀，我给你转啊

　　唐僧：别误会，我卖的是八戒的

　　悟空：师傅，我有事先走一步

　　当我们发现记不住的时候，脑钱包出现了，你不需要去记住原本一大串诡异的字符，你只需要记住类似“bkjsynhxdccbtbjlsq”这样非常容易的信息，然后就可以得到你的私钥了。

　　悟空：特喵的我一走你就逗人玩呢，这啥玩意儿，你能记住

　　唐僧：“币科技是业内核心的纯粹比特币交流社区”。必须记住啊!

　　悟空：...

　　取每一个字首字母，然后你就记住了。这就是关键点：规则。利用规则你可以记住原本繁杂的字符串。脑钱包同样定义了它自己的规则，如果没有兴趣，你可以不去纠缠细节。但结果是你记住了，虽然是间接的。我们再来看一下这个过程。

　　关键词 + 脑钱包规则 = 私钥

　　原本你是要记住私钥，这个太难。实际你需要记住的是：

　　1. 关键词，为了安全你可能需要选择一个复杂的关键词，这个时候你可以定义你的规则去记，比如一句话等。

　　2. 脑钱包规则，你需要知道你的这个关键词是需要经过这个规则运算的。

　　这个就简单多了。

　　那么，从脑钱包我们学到了什么：利用规则

　　为密码添加规则

　　说了半天，这和密码管理有啥关系呢。先说一下密码安全几个最基本的原则。

　　不能过于简单，位数不能太少(悟空：特喵的这道理八戒都知道)

　　不要在不同平台使用相同的密码(悟空：师傅，我记不住啊)

　　最好可以用脑子记住你的密码，而不是用存储器(悟空：...)

　　唐僧：来，猴子，师傅告诉你我是怎么记住紧箍咒的

　　悟空：师傅，我有事先走一步

　　规则，你只需要一个合理的规则，这所有问题都迎刃而解。

　　这样的规则有很多，这里简单分享一个，以用户“唐僧”在“币科技”的密码为例

　　1. 打开brainwallet，在Passphrase中输入tangseng@bikeji

　　2. 于是出现了

　　Secret Exponent：b8196ab6ff93f198f4fa6b7c4c02a72b29b9089a0ffe5f2ca5f6b72b2450b913

　　Private Key：5KDN9h2dqwY9XkUANPDWQFsQtgDi1yzimSHr6WioPxX2TiedpPQ

　　Address：1P4gxqWC3jGUJb5af5vxr393NWr53KAupA

　　HASH160：f2055fd27e814c3abfc2b345881fd5d999245338

　　3. 随你高兴，你可以选择其中任何一段做为你的密码，比如我选Secret Exponent结果的前13个字符，于是我的密码是“b8196ab6ff93f”

　　我们再来看看这个过程。

　　关键词 + 密码规则 = 密码

　　关键词：tangseng@

　　密码规则：

　　1. 加"平台名"，保证了不同平台使用不同密码

　　2. 在brainwallet中得到的Secret Exponent取前13个字符

　　这里只是举一个例子，你可以选择自己的规则，比如为了方便你可以选择通用常见的算法，比如MD5、SHA-256等。你可以定义自己的运算，比如再加个前缀“#!fb8196ab6ff93f”。其思路是一致的，于是你记住了所有平台的不同密码。

　　悟空：师傅，别人旧瓶装新酒，你这是新瓶装旧酒啊，啰嗦了半天，这特喵的是我在石头里就知道的东西

　　唐僧：阿弥陀佛，为了人气我也是拼了，台阶有木有

　　悟空：师傅，你知道百度密码最多14个字符么，你知道我的默认规则是16个字符么，特喵的不能通用啊

　　唐僧：擦，我看你笔记里写了个“百度密码：14”，你是不是就取了14个字符

　　悟空：额...这是暴露了么，可是你不知道我的关键词和其他规则

　　唐僧：来，猴子，师傅告诉你我是怎么记住紧箍咒的

　　悟空：师傅，你看白龙马刚刚在泥地里打了个滚，现在又跑去拉马粪了

—-

文章来源：http://bikeji.com/t/87#reply20

编译者/作者：gknows

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。