靠谱人生茶话会 » 讨论
密码这东西，需要多复杂

前几天忘了网站的密码，重置的时候发现自己的密码算法生成的密码被告知过于简单。
一个10位以上的，包含大小写字母数字和符号的密码过于简单……因为里面有bangumi的域名的一部分就被告知过于简单。
一般网站的密码都要求大小写+数字即可，像bgm这样会因为密码和网站名有重复就不能设定的情况我记忆中只有skype这么干过。
还有的地方密码不能用以前用过的，然而我的强密码就这一套。剩下的都是以前的固定密码，全加起来不超过10个，你要是像苹果那样明确写出来18个月（还是12个月），之内不能再用也就算了。微软只告诉你不能用以前的密码，没有时间的话难道真的这辈子都不能再用了？
而且这种检测是个什么原理？理论上来讲这套检测系统不会导致网站的工作人员看到我的密码，但是我心超虚的。