改密码了

今天,我把用了有十多年的密码给改掉了。

这一个密码起源于 1999~2000 年,那时候是我刚开始接触互联网的时候。要上网就要有一个个人 id,在当时就是 email 账号。

在 Gmail 出现之前,没有人想到免费的电子邮箱的空间可以上 G。开始的时候还好一些,似乎是泡沫刚开始的时候,各种免费邮箱层出不穷,空间从 1M 到 100M 不止。加上服务、口碑、稳定性等因素,我选择的是新浪的邮箱。同时代的还有网易、搜狐等,不过综合都不如新浪。我那时候还是追求高大全的年龄,因此新浪那 50M 的巨大空间打动了我,我就不会再看其它的邮箱了。之后中华网又出了 100M 的 @china.com 邮箱,我们又惊为天人,赶紧申请,后来这个网站也没了。几年后我得知新浪邮箱的空间由 50M 成为了 10M,欲哭无泪但也相当无奈,因为这时电子邮箱的泡沫破裂了,没有人提供大空间的邮箱,我也只能凑合着用。后来父亲的公司的邮箱系统可以免费注册,我用本名注册了一个,于是一直用它。再之后我成功弄到了 Gmail 的邀请,然后其它的邮箱都成了浮云了。

在我注册第一个邮箱时,我真是什么也不懂,从新浪的首页上找了半天,愣是没明白新浪账号和新浪邮箱的关系,最后不了了之,到了后来问了同班同学才知道要申请邮箱就是要申请账号。那时我刚开始上网,把一切都看得很正式,邮箱的名字也想了半天。到我申请账号的时候新浪账号的用户名已经被占用的差不多了,到了最后我搜肠刮肚才起了一个到现在看来没有任何含义的用户名。密码我也想了半天,后来参考过去同学的密码才弄好。其中包含了大小写字母和数字,基本上没有什么含义,但其中包含了我的名字。为了别忘记密码,我把这个密码给牢牢记住了。到后来我申请其它的账号的时候,懒得想新密码,就一直用着这个密码。

这个密码总体来说感觉还可以。有些网站填写密码的时候会对密码强度进行评估,这个密码的结果总是 strong。一般人想从个人信息里猜出密码来也不可能。不过当我后来申请 MSN/hotmail 账号的时候,MSN 不允许密码里包含姓名相关的字符,于是这个密码就被荡下来了。不过我在申请完毕后把密码又给改回来了,因为我不想再记新的密码。

我比较早就知道网站存储密码的原理了,于是一直觉得这种密码都很安全。到了 2007 年 3 月,我知道了用 md5 等算法保存的密码很容易破解。去这个网站把我的密码被 md5 转换后的密文输入进去,几乎马上就出来了我的密码原文。有了大型数据库后,用暴力解法计算各种密文,再逆向破解,在数据量足够大的情况下,这种密码保护很脆弱。

单纯这么个问题其实也没什么,但我在这十多年里一直使用这同一个密码,包括我的电子邮箱与各大网站上的注册账号。如果我的信息被别人看到,别人再算出我的密码来,就可以根据我登陆的邮箱地址和我的网站注册密码来登陆我的邮箱,因为这两者是完全一样的。这是一个比较大的安全隐患,我为此考虑了很长时间了。

在注册网站账号时,我选的用户名比较不错,在注册网站的时候我极少遇到过重名的情况。所以我用这个用户名和密码在无数的网站上注册了无数个账号。我现在根本不记我在哪个网站上注册了什么账号。遇到需要登陆的时候,我就用这个用户名和密码登陆,如果不行就用备用的用户名,如果再不行就说明我没在这个网站注册过,然后我就注册一个账号,用的就是我一直用的用户名。我觉得这样挺方便。

但这无数个账号就是隐患的来源,只要有其中一个网站发生了我上一段中说的那种情况,我的邮箱就危险了。从目前来看,电子邮箱是我所有网络 id 里最重要的一个。虽然我的邮箱目前在自己的域名下,不管怎样都会找回我的密码,但我的隐私什么的泄露出去,可不是一件好玩的事情。

这些网站的账号太多了,一一更改明显不现实,所以我要做的就是更改我的邮箱密码。

我在上高一的时候开始接触 USACO 上的题库。那时那个系统还比较低级,注册的时候不问你要设定什么密码,系统会给你生成一个 7 位的字母和数字组成的密码,日后不允许更改。用户名也不能自由设定,而是根据你的邮箱地址来生成的。比如我注册时用的邮箱是 liufeng@sd-xxxxxxx.cn,于是我的用户名就成了 liufeng1。我记不住系统给的密码,于是就把用户名和密码发到自己的邮箱里,每次去做题的时候都从邮箱里复制密码然后粘贴过去。久而久之,大概半年后,我也自己记住了密码,可以不用查看就能登陆了。

这个密码我感觉不错,没有任何信息,所以不易破解;但长度很短,非常容易记忆。我到了加拿大之后,有一次回忆起过去的生活,于是又上了 USACO 的网站,发现我竟然还把这个密码记的清清楚楚的,并且可以成功登陆这个系统,这是在五年多之后了。这时我发现这个系统已经允许用户修改自己的密码了,我非常缅怀那时候的日子,包括这个密码,于是就留着没动。

这次我改的新邮箱密码,就是以这个密码位基础,添加了一点新东西生成的。目前感觉不错,接下来就是确保记忆了。

发表评论

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据