如何创建强密码和密码短语

1. 长度比复杂度更重要

攻击者会用泄露的密码数据库每秒尝试数十亿次。每多一个随机字符，他们的工作量就成倍增加，因此长密码比替换了一个符号的短密码强得多。P@ssw0rd! 看似复杂，却是最先被尝试的密码之一。

普通账户至少使用 12 个随机字符，重要账户使用 16 个以上。

2. 让生成器来选择

人很难做到真正随机。我们会选择名字、日期、键盘规律和喜欢的词，而攻击工具非常了解这些习惯。使用安全随机源的生成器可以完全避免这些问题。

3. 需要记住的密码用密码短语

对于少数需要手动输入的密码，例如电脑登录或密码管理器的主密码，请使用 5 到 7 个随机单词。Mango-Velvet-Ripple-Ocean-Banjo 很好记，而且比短而复杂的密码难破解得多。

4. 不要重复使用密码

一个网站泄露后，攻击者会用同样的邮箱和密码尝试登录其他热门网站。每个账户使用不同的密码，就能把损失限制在一个地方。密码管理器让这变得简单：它会为每个网站创建、保存并自动填写不同的密码。

5. 开启双重验证

双重验证（2FA）除了密码外，还需要手机上的验证码或安全密钥。即使密码泄露，攻击者也无法登录。尽量使用身份验证器应用或通行密钥，而不是短信。

检查清单

快速检查你的重要账户：

• 先检查邮箱：它可以重置其他所有密码。
• 16 个以上随机字符，或 6 个以上随机单词。
• 每个网站使用不同的密码。
• 保存在密码管理器中，而不是笔记或表格里。
• 已开启双重验证。
• 网站公布泄露后立即更改密码。