您的同事正確。您沒有使用密碼。您正在使用密碼短語。而且,這個概念有些幽默。
XKCD.com/936指出:密碼強度(已復制並在 Abhijit的答案中可見,儘管它像大多數XKCD的公然副本一樣缺少懸停文字圖形)),那麼對於良好安全憑證的構成有很多誤解。在許多很多情況下,一種更強大的方法是使用可能長達數百或數千位的加密密鑰。鍵入將是非常荒謬的挑戰(我從來沒有真正鍵入過自己的名字),但是有效使用ssh-agent之類的技術可以使如此強大的安全性在日常工作中易於實現。
此類技術的問題是諸如用戶培訓以及可能與某些軟件解決方案的兼容性之類的問題,我們希望可以消除這兩個問題。哦,選擇安全方法的人不熟悉。教育也許能夠消除所有這些問題。我很期待這一天。
直到我們實現瞭如此簡單(日常使用)之前,使用密碼都是一種妥協。在我們找到更好的情況之前,一種更好的方法是限制鍵入密碼的位置,以便僅在安全的情況下使用它們,然後使用受信任的受信任計算機發送更複雜的憑證,這些憑證甚至更難以重現手動。但是,手動進行大量努力來實現比糟糕的但差於可實現的安全性,感覺就像是一個決定了兩全其美的決定。
我本人很欣賞我最好的朋友使用冗長的密碼短語的訣竅。而且,他最終會打錯字並需要以一定的規律性重新輸入它們。我覺得這很幽默,因為我本人可以使用長度為8-13的密碼來遇到相同的問題,因此當他輸入第四,第五或第六個單詞時,我覺得他不必要地給自己帶來了麻煩。 p>
真的,如果您從成本效益方案中對此進行分析,那麼將密碼長度擴展到35-45個字符這樣的最大好處是什麼?當然,如果一個人堅持使用15-19個字符,他們將達到異常長,比大多數人更安全,比大多數殭屍網絡將能夠輕鬆破解的安全性更高的目標。因此,超過15-19的長度的多餘的二十多個字符(或者,對於您使用的某些密碼,您說的是四十多個字符)只會導致痛苦,而不會帶來明顯的好處。這就是判斷錯誤是幽默的原因。最好的情況是,每次正確輸入時,您都會花費額外的時間。 (最壞的情況是您要花費更多的時間。)
因此,儘管我很佩服我的朋友願意對安全等重要問題採取認真的立場,但我也確實發現他的決定是有點誤導。這些天來,我通常會出於禮貌而對自己保持笑聲,但是當我看到他需要第四次嘗試正確設置通行密碼時,有時會對此發表評論。 (而且因為我可以看到他鍵入了多少個字符,所以通常是後來的一些字符使他絆倒了。)
我如何礼貌地與同事聯繫並問他停止散佈我有長密碼的地方?
您可能還需要考慮IPS堆棧交換。該站點似乎存在很多有關“我如何傳達我想傳達的信息,而當我知道對方不喜歡聽到我想傳達的信息時卻沒有遇到預期的負面結果?”的問題。改寫為,問題是:“我該怎麼做我想做的事,並剝奪另一個人以該人可能會做的方式做出回應的權利,僅僅是因為我不想讓那個人那樣做?”這確實是一個不公平的問題,通常一個工作場所的正確答案是不要試圖控制他人,而要儘自己的一份力去相處。但是,自從您提出要求以來,我將介紹一些可能的選擇。
首先,意識到您的同事可能會嘲笑您,直到您重新評估自己的方式,才覺得自己在幫您一個忙。並做出更明智的決定。因此,這不僅僅是他試圖利用一個簡單的機會開玩笑的機會。使一個人尷尬地採取預期的行動是一種有效的技術(至少在某些情況下是有效的),因此您的同事可能不會輕易離開。 (請注意,即使它似乎達到了預期的效果,我並不是說該技術是合乎道德的。我認識到可能會有副作用。您的同事可能沒有考慮太多。)他相信自己是即使您不喜歡他的信念,即使他的信念實際上是錯誤的,為您做好事也可能會助長他的決定。可能會施加行為限制的權威,以便您的同事認為工作安全受到威脅。 (這確實不是一個很好的方法。當然,您可以說您受到騷擾不是一個很好的方法。)這樣做可能會限制他的行為。
另一種選擇可能是遵守行為他向你建議。
請注意,有一個令人信服的論點,為什麼上一段中的某些方法如此糟糕,以至於甚至不應該考慮使用它們。 (有些人反對通過讓他以刻薄的態度贏得勝利來進一步賦予他權力。有些人反對通過諸如讓管理層參與這樣的嚴厲措施來剝奪他的權力。)因此,我不會就哪種方法最多或最少採取立場。對。我只是說這些是可能的一些選擇。對於某些人來說,某些方法可能會更好或更壞,並且可能取決於情況。
另一種選擇可能是做出響應。只需說:“當有人因為密碼短而進入我們的系統時,這可能不是我的錯。”您可以隨著時間的推移而縮短。實際上,這可能會激發他進行更多/更艱苦的戰鬥,因為他意識到已經形成了反應。因此,從您的角度來看,短期結果可能會使情況惡化。但是,如果您保持相同的舊反應,那麼最終的交流很可能會讓他決定放棄這個話題。