Interessante Frage. Hier ist ein neues, hoffentlich besseres Brainstorming. Vorsichtsmaßnahme.

Generieren Sie zwei gute, sichere Zufallskennwörter, die Sie in den Speicher schreiben.

Nehmen Sie die Buchstaben des Site-Namens nacheinander. Wenn der Buchstabe ein Vokal ist, verwenden Sie den entsprechenden Buchstaben aus dem ersten Passwort. Andernfalls verwenden Sie, wenn es sich um einen Konsonanten handelt, den entsprechenden Buchstaben aus dem zweiten Kennwort.

ZB. Angenommen, Ihre Passwörter lauten (von apg) hicIrfyic9 und FritwoivAuv0.Für die Site stackexchange sind die ersten beiden Buchstaben ein Konsonant, sodass Sie das "Fr" aus dem zweiten Passwort verwenden. Als nächstes kommt ein Vokal, also verwenden Sie "c" aus dem ersten Passwort. Machen Sie weiter und Sie erhalten "FrctwfivA9".

Wenn Sie wirklich besorgt sind, dass jemand mehrere Ihrer Passwörter findet und das Muster herausfindet, können Sie eine Methode hinzufügen, um jedes der Passwörter zuerst kreisförmig zu drehen, oder so. oder verschieben Sie sie durch das Alphabet oder was auch immer, aber es ist leicht möglich, zu paranoid und verwirrt zu werden ...

Sie können dies auf Ihren normalen Computern bequem codieren, wenn Sie dazu aufgefordert werden Sie für die zugrunde liegenden Passwörter, können sie aber trotzdem langsamer aus dem Speicher an Kiosken verwenden. Ich bin nicht davon überzeugt, dass diese allgemeine Idee den Aufwand wert ist, aber vielleicht unter bestimmten Umständen.

Ich habe eine zweiseitige Antwort darauf -

Sie können dies tun, und eine häufig angegebene Methode umfasst einen auf der Website basierenden Abschnitt und einen auf der Zeit basierenden Abschnitt. Sie können ein Passwort wie blahblahebay2010 erstellen, das wahrscheinlich wiederhergestellt werden kann, wenn Sie in ein paar Jahren darüber nachdenken. Tut was Sie wollen.

Allerdings würde ich es nicht empfehlen - Sie sollten kein System verwenden, das bedeutet, dass Ihr Passwort ausgearbeitet werden kann. Okay, Sie sind vielleicht kein großes Ziel - aber vielleicht möchte jemand Ihre Passwörter brechen ... Wenn Sie also einen Algorithmus basierend auf der Website verwenden, verringern Sie die Stärke des Passworts drastisch. Verwenden Sie stattdessen Password Safe, um alle Ihre Passwörter zu speichern (die sehr lang, komplex, unvergesslich usw. sein können), und merken Sie sich nur das eine sichere Passwort, um sie zu schützen.

Wenn Sie nur unterschiedliche Kennwörter für die verschiedenen Sites möchten, hängen Sie den Site-Namen einfach an ein gemeinsames "Basis" -Kennwort an. Z.B. Sie erinnern sich an die Basis "7g93hrew9" und dann lauten Ihre Passwörter 7g93hrew9ebay, 7g93hrew9amazon, ...

Natürlich ist dies nicht zufriedenstellend. Dieses Beispiel soll zeigen, was Sie tatsächlich wollen: Sie wollen keine "anderen" Passwörter, Sie wollen Passwörter, so dass das Wissen über mehrere von ihnen nicht das Erraten des Passworts für eine andere Site ermöglicht. Kryptografisch möchten Sie, dass Ihr Passwortgenerator eine Pseudozufallsfunktion ist, die den Site-Namen als Eingabe verwendet und das Site-spezifische Passwort ausgibt.

Es gibt einige empirische Beweise dafür Es ist nicht möglich, eine PRF zu erstellen, die ein Mensch (vernünftigerweise) in seinem Kopf berechnen kann. Wenn Sie sich kryptografische Hash-Funktionen ansehen, sind die sehr schnellen (MD4, MD5 ...) defekt, die weniger schnellen (SHA-1) etwas geschwächt und die starken (SHA-256) sind langsamer. Wenn Sie sich die Anzahl der Elementaroperationen ansehen, sehen Sie eine Art Cut-Off um 1000 Ops für das Hashing eines kleinen Blocks. Ein ähnlicher Cutoff wird beim SHA-3-Wettbewerb beobachtet. Es sieht so aus, als müsste ein Mindestmaß an Arbeit ausgeführt werden, um Sicherheit zu erreichen, und dieser Betrag beträgt mindestens einige Hundert Operationen, was für ein durchschnittliches menschliches Gehirn zu viel ist.

Daher fürchte ich dass es keine gute Antwort auf Ihre Frage gibt.

Verwenden Sie eine tabula recta, die einen einfachen Algorithmus kombiniert, der nur Wissen mit einem physischen Token verwendet, bei dem nur Sie Kennwörter so lange erstellen müssen, wie Sie möchten.

Aus der Sicht der "Wetware" ist hier ein interessantes Buch, das Sie vielleicht gerne lesen:

Das Erinnerungsbuch

Es ist eines der klassischen Bücher auf Gedächtnistraining. Ich habe es jetzt ein paar Mal gelesen und finde die Techniken sehr effektiv. Es liegt auf der Hand, dass Sie, wenn Sie Ihr Gedächtnis auf ein ausreichendes Niveau trainieren können, problemlos beliebige Passwörter verwenden können. (Dies scheint zumindest für mich zu funktionieren.)

Das Buch enthält ein Kapitel über das Auswendiglernen zufälliger Zeichenfolgen (oder zumindest die Version in meinem Regal), daher könnte es sehr hilfreich sein

Auch persönlich finde ich das phonetische NATO-Alphabet hilfreich. Aus irgendeinem Grund fällt mir "Alpha" leichter ein als "A" (zum Beispiel).

Ich hoffe, das ist hilfreich.

Warum einen Algorithmus ausführen, um ortsspezifische Kennwörter in Ihrem Kopf abzuleiten, oder sich alle Kennwörter merken, wenn Sie dazu ein einfaches Javascript verwenden können?

Dies ist kein Thema, wenn Sie dies wirklich möchten Berechnen Sie Dinge in Ihrem Kopf, aber ich werde es trotzdem vorschlagen:

Für meine Passwörter verwende ich ein benutzerdefiniertes Javascript, das dem hier verfügbaren ähnlich ist: http://www.supergenpass.com

Die allgemeine Idee ist, dass Sie eine Webseite mit einem Skript erstellen oder die mobile Version der obigen Seite verwenden - nicht das Lesezeichen (siehe Diskussion unten).

Das Skript würde Akzeptieren Sie zwei Parameter: ein Hauptkennwort und die URL einer Website (im Fall des Bookrmarklets wird die URL automatisch abgerufen).

Anschließend werden einige Krypto-Berechnungen basierend auf diesen Parametern durchgeführt (im Wesentlichen erstellt und Hash, zB base64-md5 über die Verknüpfung des Hauptkennworts und der URL und dies 10-mal oder so oft Sie möchten) und gibt ein ortsspezifisches, langes Passwort mit hoher Entropie aus, das Sie kopieren und in yo einfügen Ihr Formularfeld.

Sie müssen es nicht einmal sehen oder sich Ihre Passwörter merken, und sie werden nirgendwo wie in einem Passwort-Safe gespeichert, sondern werden rechtzeitig generiert. Sie erinnern sich nur an Ihr Master-Passwort und sind fertig.

Ich weiß nicht einmal, welches Passwort ich für jede Site verwende, und damit bin ich ziemlich zufrieden.

Ich empfehle nicht, so etwas zu tun, aber für Tritte und Kichern ist hier eine Methode.

Passwort = Verketten ((C - Länge (y) - Länge (x)), PascalCase (x ), wiederhole (".", (Länge (y)% 2) +1))

Wobei:

C = Zahlenkonstante> 3 Stellen
y = signifikant Text der URL für die Site
x = Wort, das Sie mit der Site verknüpfen

Beispiel:

C = 1234
y = security.stackexchange
x = Dunkelheit

Passwort = Verketten ((1234 - 22 - 9), "Dunkelheit", ".")

Passwort = 1203 Sicherheit.

Offensichtliche Schwäche ist das Sie müssen sich an ein Wort erinnern, das Sie mit der Site verknüpfen würden. Und bevor jemand in meinem Beispiel dazu Stellung nimmt, sage ich nicht, dass security.se dunkel ist. Ich weise darauf hin, dass Dunkelheit! = Sicherheit. Und nein, ich verwende dies nicht für meine Passwörter.

2014 stellte Manuel Blum einen Algorithmus vor, der im Kopf berechnet werden kann und zum Generieren von Passwörtern geeignet ist. http://scilogs.spektrum.de/hlf/mental-cryptography-and-good-passwords ( Mentale Kryptografie und gute Passwörter )

Beschreibung: Ihr Geheimnis ist eine Zuordnung von Buchstaben zu Ziffern und eine Zuordnung von Ziffern zu Ziffern. Es ist wichtig, dass sie ziemlich "zufällig" sind. Es ist eine anfängliche Anstrengung erforderlich, um diese Zuordnungen auswendig zu lernen. Das Generieren eines Kennworts erfordert jedoch nur Modulo 10-Arithmetik.

Auszug:

Nennen Sie Ihre Zuordnung von Buchstaben zu Ziffern f. Sie könnten beispielsweise f (a) = 8, f (b) = 3, f (c) = 7 usw. haben. Da es mehr Buchstaben als Ziffern gibt, werden einige Buchstaben derselben Ziffer zugeordnet.

Sei g die Funktion, die jede Ziffer an die nächste in Ihrer Permutation sendet. Wenn Ihre Permutation also 0298736514 war, dann ist g (0) = 2, g (2) = 9, g (9) = 8 usw.

Hier erfahren Sie, wie Sie die Methode zum Generieren von Kennwörtern verwenden.

1. Konvertieren Sie den Namen Ihres Kontos in eine Folge von n Buchstaben.

2. Verwandeln Sie diese Buchstabenfolge mit in eine Folge von Ziffern Ihre Karte f. Nennen Sie diese Ziffernfolge a0a1a2… an.

3. Berechnen Sie b1, die erste Ziffer Ihres Passworts, indem Sie a1 und an hinzufügen, die letzte Ziffer nehmen und die Permutation g anwenden. In Symbolen ist b1 = g ((a1 + an) mod 10).

4. Berechnen Sie die nachfolgenden Ziffern mit bj = g ((bj-1 + aj) mod 10).

ol>

Siehe Kommentar von Gnurf auf der verlinkten Seite für einige Nachteile dieser Methode und der meisten anderen Methoden.

Hier gibt es einige gute Antworten, aber wenn Sie sich einen Algorithmus vorstellen können, der dies in Ihrem Kopf tut, besteht die Möglichkeit, dass der Algorithmus bereits Teil bestehender Exploit-Toolsets ist. :-)

Sie können ein schwaches Kennwort verwenden, das mit der Site-URL als PSK verschlüsselt ist. Sie könnten die Verschlüsselung leicht duplizieren, aber jeder Angreifer würde es sehr schwer haben, Ihr Passwort zu erhalten, da er zuerst knacken müsste, jedoch der Login Ihr Passwort verschlüsselt und dann die PSK der Verschlüsselung, die er nach dem Entschlüsseln erhalten würde, brutal erzwingen würde. Es würde unglaublich lange dauern.

Dies kann in Ihrem Kopf etwas schwierig sein, wenn Sie nicht daran gewöhnt sind, Diagrammwerte zu speichern, sondern für den in Binär konvertierten Intentnamen der Site festgelegt werden können. Summieren Sie dann jedes Beispiel "1". Site: facebookBin: 01100110 01100001 01100011 01100101 01100010 01101111 01101111 01101011 Summe: 43442665Der Trick ist das, was danach kommt, wie das Austauschen von Paaren mit Gesang usw., fac4b66k, oder wenn Sie Hex gut kennen, konvertieren Sie einfach jeden Buchstaben in Hex (66 61 63 65 62 6f 6f 6b) und verwenden Sie ihn mit einigen saltyou muss nicht alles konvertieren, nur einen Teil, der als Swap oder Basis von einem Pass verwendet werden soll