今早起来看STEEMIT上又有人账户资产被盗了，关于密码安全，我发过好多个帖子提示大家了，但是很多人或者不看或者看完一笑而过，总以为这种倒霉事不会落在自己身上。所以我也不再啰嗦这事了，我要说的是，如何给posting private key 设置个友好的密码？

其实我以前发过一篇英文文章说这事，为了方便中文区的朋友，我自己翻译过来，感兴趣的朋友看看吧。

---

缘由

我们都知道主密码和OWNER Key非常重要，Active Key也是如此。所以如果在steemit.com以及第三方网站，我们只用posting private key 来登陆、发帖、评论和点赞，无疑会更加安全。

但是想记住posting private key是几乎不可能的，而每次登陆时Copy&Paste又太麻烦，况且这样需要posting private key被明文保存在电脑上，增加了风险。所以，如果能给posting private key设置一个友好的密码，那就会兼顾了安全性和便利性。

步骤

• 安装steem-python, github地址为：https://github.com/steemit/steem-python

• 从steemit.com上获取Active Key
  Wallet->Permissions->ACTIVE->SHOW PRIVATE KEY

• 将Active Key导入steem-python的钱包
  

• 选择一个密码，写个简单的脚本来生成密码对应的公钥、私钥
  
  将账户、密码换成你的账户，以及你要使用的密码
  （注意：密码不是你的主密码哦）

• 运行上述脚本
  
  现在我们得到了一对posting private key & posting public key

• 使用steempy来完成终极操作
  steempy allow --account oflyhigh.test STM8WgLmubC1KgbDiUgBuXeLuEzJYnkz8q8vnEmGapqCH4KWWuf6h

• 结果如下
  

• 在steemd上检查
  

• 继续检查
  

登陆

• 退出steemit.com，打开登陆页面：https://steemit.com/login.html
• 输入账户和我们新设置的密码
  
• 点击登陆按钮，登陆成功
  
• 检查个人信息页面，一切正常
  

你同样可以使用我们上述步骤生成的私钥来登陆，但是没啥必要。

结论

使用用户名和Posting private Key登陆是很麻烦和闹心的。

在这篇文章中我介绍了如何给Posting private Key设置一个用户友好(user-friendly )的密码，现在我们可以使用用户名和这个密码登陆steemit.com和其它第三方站点，就和我们使用用户名和posting private Key一样。

注意:
使用文中脚本和代码风险自负，除非你理解你做的每项操作，否则请不要轻易尝试。
不当的操作可能导致你的账户无法使用。

相关链接

• How to set up a user-friendly password for the posting private key?

(封面图源：pixabay)