如何设置安全的密码
大多数账号被盗不是因为高明的黑客技术，而是密码被猜中或重复使用。下面介绍攻击者的手法以及如何领先一步。
密码是怎样被破解的
- 撞库：用其他网站泄露的邮箱和密码组合尝试登录。
- 字典攻击：尝试常见密码、单词和姓名及其典型变化。
- 模式攻击：键盘连键、序列、日期和重复字符。
- 暴力破解：尝试所有组合，只对短密码有效。
长度胜过复杂度
每多一个字符，所需猜测次数就成倍增加。16位随机小写字母的密码远比包含各种符号的8位密码强。包括NIST在内的最新建议都更推荐长密码和密码短语，而不是强制的复杂度规则。
设置密码短语
随机挑选4到6个单词，例如用骰子对照单词表选择，而不是选一句你喜欢的话。用空格或连字符连接。像“he-lazhu-guidao-mangguo”这样的密码短语便于输入和记忆，但只要单词真正随机，就很难被猜到。
密码之外的账号保护
- 使用密码管理器，让每个网站都有独立的随机密码。
- 开启双重验证，最好使用验证器应用、通行密钥或安全密钥。
- 留意泄露提醒，及时更改受影响的密码。
- 不要通过邮件或聊天分享密码，谨慎对待消息中的登录链接。