儿童密码管理-什么是入门的好方法？

#1 楼

也许给孩子们的课应该少讲一些如何使用工具来管理密码，而更多的是了解为什么要管理密码很重要？尝试设计一种迷惑方法，以防笔记本丢失。教他们有关备份的知识-将副本保存在安全的地方。根据我的经验，在密码（误）管理方面，孩子和老人非常相似。

直到他们足够熟练地管理自己的密码数据库，我还将孩子的登录信息保存在“家庭KeePass”。家庭成员年龄较大的人就是这样-因为人们会死亡，有时您需要为否则无法承受的人们找回东西。家庭群体中的信任/风险计算与工作或社交圈子中的不同。共享密码访问权限和共享密码之间也有区别。

真想早点考虑。祝你好运！

#2 楼

要记住一个非常强大的主密码可能要问很多


我不同意！我有一个女儿，大约7岁时，她可以使用Diceware方法快速记住一个非常强壮的密码，以便在密码管理器中使用。此方法从词典中（通常）从7776个单词组成的单词中选取几个随机单词。 log2（77769）≈116位仅为9个字。

如果您使用通过PBKDF2之类的算法支持密码加强功能的密码管理器，则可以进一步减少密码长度。使用262,144（218）个哈希迭代，可以将6个字符的密码的安全性提高到log2（77766）+ 18≈96位。密码示例：

octopus handrail chasing hull shy ambition

不难记住！它确实需要一些练习，而且不如只用一个或两个单词或一个宠物的名字来记住一个弱密码那样简单，但这是一个孩子，甚至是幼儿都能做到的事情。一些密码管理器支持多个等效的主密码，使您可以保留备用密码，直到您确定女儿不会忘记她的密码为止。然后，您可以撤消自己的密码，这样就不必不必要地访问她的密码。
如果您不想同步密码数据库，则可以使用无状态密码管理器。这是一个密码管理器，它结合使用您要登录的服务的标识符和单个强主密码。无状态密码管理器通过散列主密码和服务标识符的串联来工作。但是，它也有一些缺点：


您不能在不更改标识符或主密码的情况下更改站点密码。
如果您的主密码曾经被泄露，那么也是如此。您所有的站点密码。
主密码必须足够强大以抵抗自身的攻击。<​​br />
如果仅仅依靠存储设备保存密码数据库是不可接受的，那么无状态密码管理器绝对是正确的选择。如果使用正确，它们将非常安全。

#3 楼

如果您不拥有“从多个设备登录”，则出于一般安全性的考虑，必须停止这种习惯。

一旦拥有了该场景中的所有设备，我发现对年轻人有用的一种方法是完全避免使用密码：使用“忘记密码”过程。

如果设备归设备所有，并且可以通过设备访问电子邮件，则只需请求密码重置链接并使用该链接即可。没什么可记住的。

另一种方法是使用在线家庭密码管理器（例如，LastPass具有此功能）。此功能是专门为解决此问题而设计的，但是它需要一定的成本，并且您可能不喜欢云存储和多设备同步。但是拥有它并为您的孩子进行管理可能是值得的。

您还可以教一个强密码模式。是的，模式有一个固有的明显漏洞，但这是您进行个人风险评估时可以考虑的一种方法。

我自己是“密码重置”过程的粉丝。

#4 楼

现在我不确定我是否正确，但是我认为向孩子们教授基本的记忆法对我来说似乎是一个绝妙的主意。这项技能将帮助她终生，也有助于避免写下任何密码和低熵密码。考虑一个10位数的乱码，例如1kej@!lej2。如果您只是使用密码字符编造了一个故事，则可以很容易地记住这一点。老实说，施罗德的建议似乎也不错。您也可以及时地教她“如何生成具有足够熵的密码”并使用密码管理器。在此之前，助记符应适合孩子。他们有生动的想象力。

编辑：我写的答案是错误的。助记符部分是正确的，但我选择的密码不够长或难以记忆。这个问题将详细讨论数学和可用性问题。一个更好的方法是森林在他的回答中所写的方法。

#5 楼

伟大的问题/话题，并且如果密码“管理”的定义在此还包括“密码生成”，我将提供一个Python程序或类似程序，该程序只需几行代码即可生成各种长度的密码安全密码，并向其显示如何在需要强密码的时候轻松地运行该程序。 （因为我认为这是比每次都考虑使用强密码更好的习惯）。

这是我构建的一个基本示例，该示例使用Python中的secrets模块和64个字符的库进行加密安全：https://github.com/hatgit/hatnotation/blob/master/Hatnotation- Password-Generator.py

但是，这类“安全”密码看起来像一串机器可读的代码，因此很难轻易记住，除非将基础二进制代码转换为助记词，以便轻松写下来。

我还构建了一个编码器/解码器（称为Hatnotation的符号系统），并使用以上兼容的密码生成器进行教学，可以将基础二进制代码粘贴到助记码转换器中，如下所示：

使用Hatnotation密码生成器，从64个字符的范围（其中64 ^ 22 == 2 ^ 132）的安全性/熵位生成随机的22个字符的密码：}FT}:+3'Z;:BB,LY^>EOPF

表示这些22个字符的基础132位二进制文​​件（非ASCII，这些是Hatnotation编码的字符：） 010111000100111100011011111011011001000010110100010100010011111001011111111100010101110000010111101011100110101100011100100001011101

根据BIP39英文单词表将132位转换为助记符（不包括校验和，并且可以替代@Forest提供的Diceware选项），使用可独立运行的脱机助记符转换器：

shaft mistake rent bird eye very wisdom return kit culture improve ritual

另一种方法是教他们如何使用命令行或代码编译器生成二进制或十六进制格式的熵（这比翻转硬币快），以及如何根据所使用的单词表将此类二进制粘贴到他们选择的助记符转换器（即使这是他们自己的自定义单词表）。在Python中，使用内置的secrets，uuid4()和os.urandom模块有几种安全的方法。

P.S.在存储/密码托管检索方面，如果密码保存在浏览器的本机管理器中，并且存在从公共或其他可能不安全的位置登录浏览器（即Google Chrome）会话以访问密码的担忧。登录到Scratch.Mit.edu网站等服务，我认为添加2FA应用（例如Google Authenticator）（假设年轻人拥有手机或兼容设备，即使它处于离线状态）也可以降低使用这些密码的风险如果登录信息遭到破坏，则被对手访问。