安全密码的设想

nogood

安全密码的设想

第一次用户注册的信息不能泄露的前提下（重要*）

第一组密码：12345678(假设8位)

第二组密码：asdfghjk(假设8位)

第三组密码：qwertyui(假设8位)

---------------用户登入时----------------------

登入窗出现想有些论坛的校验码的 (随即图片)

<<第一组的三、四位密码是什么>>??

<<第二组的一、四位密码是什么>>?

<<第三组的三、八位密码是什么>>??

输入：34afei (结果)

---------------------------------------------------
用户下次登入 (随即)

<<第一组的一、五位密码是什么>>?

<<第二组的四、六位密码是什么>>?

<<第三组的二、七位密码是什么>>?

输入：15fhwu (结果)

-------------------------------------------
因为每次都变，而且总的 三组密码只有自己知道，在任何地方都可以。
有木马也不怕，因为用户下次登入 的密码已经变了。

缺点：：：
        用户要求熟记 三组(可能是 8*3=24位的)密码！！！！！！



[em7] [em7] [em7] [em7] [em7] [em7] [em7]

nogood

不需要：：：：：：：：：：：：：：：：
不用什么鸟掌中宝，鸟手机之类的
-----------------------------------------------

gpra8764

主要就是给用户的输入带来麻烦，想一想，每个密码都是用户自己能熟记的，但是拆开就不一定了，主要要为用户着想嘛。
建议是不错，不过多来几次的话，密码还是会被一一破解的。

nogood

Julian
Exp:180

爱心战士
  发表于: 2005-12-2 10:30:00 博客(Blog)                        

--------------------------------------------------------------------------------
Re:安全密码的设想

不错，新颖的想法，虽然有点麻烦，但是效果可能不错，简化成两组就行了吧。
--------------------------------------------------------------------------------------------------------------
nogood
Exp:153

高级战士
  发表于: 2005-12-2 10:52:00 博客(Blog)                        


--------------------------------------------------------------------------------
Re:安全密码的设想

只是设想

简化成两组就行了吧  ( 这个是和安全成正比的)

只要是用上随即从不同位置提取密码就好
我只是想这个方法。

谢谢 阅读
===========================================
GeeGee
Exp:894

爱心骑士
  发表于: 2005-12-2 13:51:00 博客(Blog)                        


--------------------------------------------------------------------------------
Re:安全密码的设想

跟几组没关系啊，设一组24位密码不是一样么……
关键是随机抽取的想法，不错
我再仔细想想看有什么漏洞没

nogood

---------------------------------------------------------------------
考虑到分段记忆比较方便，一次从一组的24位中(或多位)从不同位置取密码,有时自己也不好记
所以我是想分组(不一定要三组了！！！)

nogood

gpra8764: Re:安全密码的设想

主要就是给用户的输入带来麻烦，想一想，每个密码都是用户自己能熟记的，但是拆开就不一定了，主要要为用户着想嘛。
建议是不错，不过多来几次的话，密码还是会被一一破解的。

=====================================
如果 是三组 8 *3 =24 位话
可能要多来好多好多次才能把每一组的密码收集全了，

因为是：(假设 三组，每组8位)，

第一组密码：12345678     (假设8位)
第二组密码：asdfghjk    (假设8位)
第三组密码：qwertyui   (假设8位)

如果说要很高的全安级别 就 用4，5组,每组10 位以上，随机提出从每组中要输入的密码：这样 多来几次的话，密码还是会被一一破解的 的概率就又小了,就算用盗号软件也不可能短时间取得密码。

因为每次都变，而且总的 三组密码只有自己知道，在任何地方都可以。
有木马也不怕，因为用户下次登入 的密码已经变了。

nogood

不需要：：：：：：：：：：：：：：：：
不用什么鸟掌中宝，鸟手机之类的

Cipher

没有用过线上银行的密码系统么？
不使用实际的键盘，而是出现一组随机打乱的键的图片，用鼠标点击密码输入。
以数字为例：某次的键盘图就是
612
389
704
X5X
字母键盘同

对应的破法，可能还是需要木马驻留，先截图，再调用OCR判别出现的是哪个图片
当然前提是传输本身是安全的，否则直接截留传输的数据就好了。

nogood

一般 的游戏不会用太复杂的方法保护玩家的信息（说白了就是丢了活该！！！BS 一个）

我想的是在不用太多的设备下做的比以前的密码登陆方式好点罢了,,
又不是为银行 128位 加密的电子密钥............

一般的木马 不会罢太大太多的数据发送出去的,(比如偶尔在外面玩玩不会马上帐号就被盗了)
密码掌中宝，手机之类的是要单花钱的。。。。。。。。。。BS 一个

nogood

终于到了  四个星星了 ....哈哈哈哈