在上一篇文章中，我概述了四種不應(yīng)建立的密碼，除非您希望您的帳戶被駭客入侵?？紤]到您的密碼的價(jià)值，確保它們的安全但又不能太難記住非常重要。密碼不僅可以保護(hù)您的電子郵件帳戶、社交媒體帳戶和您使用的任何網(wǎng)路服務(wù)，還可以保護(hù)與您的信用卡相關(guān)的許多帳戶，例如您的 Amazon、eBay 和 PayPal 帳戶。

以下四個(gè)提示顯示如何建立安全密碼：

提示#1：尺寸很重要

密碼越大越好。憑藉當(dāng)今電腦的強(qiáng)大功能，使用「強(qiáng)力」技術(shù)（電腦簡(jiǎn)單地嘗試所有可能的字元組合）只需幾秒鐘即可輕鬆破解 6 個(gè)字元的密碼。如果 8 個(gè)字元的密碼足夠複雜，則可能需要幾個(gè)小時(shí)； 10 個(gè)字元需要更長(zhǎng)的時(shí)間。如果您想真正安全，請(qǐng)選擇 12 個(gè)字元或更長(zhǎng)。但也要確保您的密碼不是常用的類型，例如此維基百科頁(yè)面上列出的密碼。

提示＃2：多樣性是生活的調(diào)味料

您可以在密碼中使用四種類型的字元：

1. 小寫字母（a、b、c 等）
2. 大寫字母（A、B、C 等）
3. 數(shù)字（1、2、3 等）
4. “特殊字元”，包括標(biāo)點(diǎn)符號(hào)（. ; ! 等）和其他字元（# * 等）

有 26 個(gè)小寫字母、26 個(gè)大寫字母、10 個(gè)數(shù)字，根據(jù)網(wǎng)站的不同，還有多達(dá)幾十個(gè)特殊字元（大多數(shù)網(wǎng)站不允許您使用某些字元）。

如果您使用 8 個(gè)隨機(jī)數(shù)字（即僅數(shù)字）建立密碼，則有 10⁸（1 億）種可能性 - 從 00000000 到 99999999 的所有內(nèi)容。但是，如果您使用 8 個(gè)隨機(jī)數(shù)字小寫字母，數(shù)字跳至 26⁸ （超過 2080 億，與 b)。透過數(shù)字、大小寫字母和特殊字元的組合，8 個(gè)字元、偽隨機(jī)產(chǎn)生的密碼的可能性可達(dá)數(shù)兆種。

將其與技巧 #1 結(jié)合起來(lái)，使用更長(zhǎng)的密碼，您會(huì)發(fā)現(xiàn)這些數(shù)字在大爆炸期間的膨脹速度比宇宙還快。當(dāng)然，這些數(shù)字假設(shè)密碼是真正偽隨機(jī)產(chǎn)生的。例如，如果您選擇像 Password1! 這樣的 10 個(gè)字元的密碼，那麼暴力破解密碼不需要很長(zhǎng)時(shí)間。但是像 y8E&@.o3Tc 這樣的 10 個(gè)字元的密碼（同樣長(zhǎng)，還使用大寫、小寫、數(shù)字和特殊字元）將更難破解，因?yàn)樗话瑔巫只蚩深A(yù)測(cè)的模式。

提示＃3：建立唯一的密碼

創(chuàng)建唯一密碼的最佳方法是產(chǎn)生偽隨機(jī)密碼並將其儲(chǔ)存在您的密碼管理器中 - 但我們有點(diǎn)超前了；這就是秘訣#4。

假設(shè)您需要想出一個(gè)需要經(jīng)常輸入的密碼，因此它需要容易記住，但您也希望它相對(duì)安全。這是創(chuàng)建獨(dú)特、難忘且難以破解的密碼的簡(jiǎn)單方法。您可以在 iPhone 或 Mac 上為使用者帳戶使用這樣的密碼，這一點(diǎn)非常重要：如果任何人可以進(jìn)入您的手機(jī)或計(jì)算機(jī)，他們就可以存取您的電子郵件、文件和所有個(gè)人資訊。

首先，試著想出一個(gè)讓你難忘的短語(yǔ)或句子，但最好不是公理或任何公共記錄（如書籍）中的任何內(nèi)容。舉個(gè)例子，假設(shè)您是權(quán)力的遊戲電視劇的忠實(shí)粉絲，並且您認(rèn)為這是有史以??來(lái)最偉大的電視?。ㄕ绾⒆觽兯f(shuō)，“山羊”）。您不應(yīng)該使用 gameofthrones 或其變體作為您的密碼，這很可能存在於密碼破解字典（已知或可能的密碼的資料庫(kù)）中。但您的第一個(gè)想法可能是創(chuàng)建一個(gè)與此類似的密碼 - 請(qǐng)不要使用任何這些範(fàn)例:

gotisthegoat

有12個(gè)字符，相當(dāng)長(zhǎng)，但都是小寫字母。讓我們添加幾個(gè)大寫字母以使其更複雜，但不要在可預(yù)測(cè)的位置（例如密碼的第一個(gè)字母或其中的單字）：

gOtistHegoAt

這樣好一點(diǎn)了。但現(xiàn)在，讓我們用幾個(gè)數(shù)字來(lái)調(diào)味。這些一定還是很容易記住的，對(duì)吧？這個(gè)怎麼樣：

g0tistH3goAt

理論上，即使添加一個(gè)特殊字元也會(huì)使破解變得更加困難：

g0tistH3g@At

如果這樣的東西太難記，你可以簡(jiǎn)化一下。為了讓它更容易記住，我們只使用一個(gè)大寫字母、一個(gè)數(shù)字和一個(gè)特殊字符，並在末尾添加第 13 個(gè)字符以達(dá)到更好的效果：

g0tistHeg@atz

再次強(qiáng)調(diào)，不要使用這些特定的密碼範(fàn)例。 但是，如果您自己完成了此練習(xí)，那麼您現(xiàn)在擁有一個(gè)相對(duì)安全且易於記憶的密碼。根據(jù)「我的密碼如何安全」網(wǎng)站的說(shuō)法，上面的最後一個(gè)例子預(yù)計(jì)需要大約 200 萬(wàn)年才能破解一臺(tái)計(jì)算機(jī)，但這似乎值得懷疑。畢竟，電腦技術(shù)正在變得越來(lái)越快，人工智慧正在被用來(lái)破解密碼，而量子運(yùn)算也即將出現(xiàn)。即使不考慮未來(lái)的進(jìn)步，今天的攻擊者也可以輕鬆獲得相對(duì)便宜的技術(shù)，例如雲(yún)端運(yùn)算叢集。 GRC 的「Password Haystacks」頁(yè)面估計(jì)，根據(jù)當(dāng)今的技術(shù)，需要「大規(guī)模破解陣列」長(zhǎng)達(dá) 165 年才能破解此密碼，這與其他網(wǎng)站聲稱的 200 萬(wàn)年相去甚遠(yuǎn)。

像上面最後一個(gè)例子這樣的密碼也足夠複雜，以至於普通人看著你輸入它（一種稱為「肩窺」的攻擊）可能很難理解你輸入的內(nèi)容，更不用說(shuō)記住它了。因此，這樣的密碼應(yīng)該足以登入您的電腦或手機(jī)。

一個(gè)缺點(diǎn)是該密碼很難輸入，但下一個(gè)技巧將解釋如何解決這個(gè)問題。

提示#4：使用鑰匙圈儲(chǔ)存密碼，或使用密碼管理器

即使您記住了一個(gè)真正安全的密碼，您也不應(yīng)該在您的所有網(wǎng)站和服務(wù)中重複使用它。這是因?yàn)樽矌?kù)攻擊；如果一個(gè)網(wǎng)站的資料庫(kù)遭到破壞，駭客可能會(huì)嘗試重複使用公開的使用者名稱和密碼組合來(lái)登入其他網(wǎng)站。由於記住幾十個(gè)複雜的密碼是不可能的，因此您需要一種安全的方法來(lái)儲(chǔ)存所有這些唯一的密碼。這就是密碼管理器的用武之地。

如果您主要使用Apple設(shè)備，則可以使用macOS和iOS中的密碼應(yīng)用程式來(lái)儲(chǔ)存密碼。當(dāng)您在 Safari 中輸入密碼時(shí)，密碼應(yīng)用程式（利用 Apple 的鑰匙圈技術(shù)）會(huì)「記住」密碼，以及您用於郵件和其他程式的密碼。您也可以使用眾多可用的密碼管理器之一（選擇一個(gè)信譽(yù)良好且眾所周知的密碼管理器，但不要選擇 LastPass）。只需確保您用於此軟體的主密碼與上面的範(fàn)例一樣強(qiáng)即可。

一些密碼管理器讓您可以選擇「易於輸入」密碼，這是一個(gè)不錯(cuò)的好處。因此，例如，您可以產(chǎn)生類似Egad-FIERY6-jesters 的內(nèi)容— 與先前的g0tistHeg@atz 範(fàn)例相比，它在iPhone 或其他數(shù)字鍵盤上更長(zhǎng)且更容易鍵入，而且如果需要的話，記住它也不是特別困難。

以上是建立安全密碼的 4 個(gè)技巧的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！