在上一篇文章中，我概述了四種不應(yīng)創(chuàng)建的密碼，除非您希望您的帳戶被黑客入侵?？紤]到您的密碼的價(jià)值，確保它們的安全但又不能太難記住非常重要。密碼不僅可以保護(hù)您的電子郵件帳戶、社交媒體帳戶和您使用的任何網(wǎng)絡(luò)服務(wù)，還可以保護(hù)與您的信用卡關(guān)聯(lián)的許多帳戶，例如您的 Amazon、eBay 和 PayPal 帳戶。

以下四個(gè)提示展示了如何創(chuàng)建安全密碼：

提示#1：尺寸很重要

密碼越大越好。憑借當(dāng)今計(jì)算機(jī)的強(qiáng)大功能，使用“強(qiáng)力”技術(shù)（計(jì)算機(jī)簡單地嘗試所有可能的字符組合）只需幾秒鐘即可輕松破解 6 個(gè)字符的密碼。如果 8 個(gè)字符的密碼足夠復(fù)雜，則可能需要幾個(gè)小時(shí)； 10 個(gè)字符需要更長的時(shí)間。如果您想真正安全，請選擇 12 個(gè)字符或更長。但還要確保您的密碼不是常用的類型，例如此維基百科頁面上列出的密碼。

提示＃2：多樣性是生活的調(diào)味品

您可以在密碼中使用四種類型的字符：

1. 小寫字母（a、b、c 等）
2. 大寫字母（A、B、C 等）
3. 數(shù)字（1、2、3 等）
4. “特殊字符”，包括標(biāo)點(diǎn)符號(hào)（. ; ! 等）和其他字符（# * 等）

有 26 個(gè)小寫字母、26 個(gè)大寫字母、10 個(gè)數(shù)字，根據(jù)網(wǎng)站的不同，還有多達(dá)幾十個(gè)特殊字符（大多數(shù)網(wǎng)站不允許您使用某些字符）。

如果您使用 8 個(gè)隨機(jī)數(shù)字（即僅數(shù)字）創(chuàng)建密碼，則有 10⁸（1 億）種可能性 - 從 00000000 到 99999999 的所有內(nèi)容。但是，如果您使用 8 個(gè)隨機(jī)數(shù)字小寫字母，數(shù)字跳至 26⁸ （超過 2080 億，與 b)。通過數(shù)字、大小寫字母和特殊字符的組合，8 個(gè)字符、偽隨機(jī)生成的密碼的可能性可達(dá)數(shù)萬億種。

將其與技巧 #1 結(jié)合起來，使用更長的密碼，您會(huì)發(fā)現(xiàn)這些數(shù)字在大爆炸期間的膨脹速度比宇宙還快。當(dāng)然，這些數(shù)字假設(shè)密碼是真正偽隨機(jī)生成的。例如，如果您選擇像 Password1! 這樣的 10 個(gè)字符的密碼，那么暴力破解密碼不需要很長時(shí)間。但是像 y8E&@.o3Tc 這樣的 10 個(gè)字符的密碼（同樣長，還使用大寫、小寫、數(shù)字和特殊字符）將更難破解，因?yàn)樗话瑔卧~或可預(yù)測的模式。

提示＃3：創(chuàng)建唯一的密碼

創(chuàng)建唯一密碼的最佳方法是生成偽隨機(jī)密碼并將其存儲(chǔ)在您的密碼管理器中 - 但我們有點(diǎn)超前了；這就是秘訣#4。

假設(shè)您需要想出一個(gè)需要經(jīng)常輸入的密碼，因此它需要容易記住，但您也希望它相對安全。這是創(chuàng)建獨(dú)特、難忘且難以破解的密碼的簡單方法。您可以在 iPhone 或 Mac 上為用戶帳戶使用這樣的密碼，這一點(diǎn)非常重要：如果任何人可以進(jìn)入您的手機(jī)或計(jì)算機(jī)，他們就可以訪問您的電子郵件、文件和所有個(gè)人信息。

首先，嘗試想出一個(gè)讓你難忘的短語或句子，但最好不是公理或任何公共記錄（如書籍）中的任何內(nèi)容。舉個(gè)例子，假設(shè)您是權(quán)力的游戲電視劇的忠實(shí)粉絲，并且您認(rèn)為這是有史以來最偉大的電視劇（正如孩子們所說，“山羊”）。您不應(yīng)該使用 gameofthrones 或其變體作為您的密碼，這很可能存在于密碼破解字典（已知或可能的密碼的數(shù)據(jù)庫）中。但您的第一個(gè)想法可能是創(chuàng)建一個(gè)與此類似的密碼 - 請不要使用任何這些示例:

gotisthegoat

有12個(gè)字符，相當(dāng)長，但都是小寫字母。讓我們添加幾個(gè)大寫字母以使其更復(fù)雜，但不要在可預(yù)測的位置（例如密碼的第一個(gè)字母或其中的單詞）：

gOtistHegoAt

這樣好一點(diǎn)了。但現(xiàn)在，讓我們用幾個(gè)數(shù)字來調(diào)味。這些一定還是很容易記住的，對吧？這個(gè)怎么樣：

g0tistH3goAt

理論上，即使添加一個(gè)特殊字符也會(huì)使破解變得更加困難：

g0tistH3g@At

如果這樣的東西太難記，你可以簡化一下。為了讓它更容易記住，我們只使用一個(gè)大寫字母、一個(gè)數(shù)字和一個(gè)特殊字符，并在末尾添加第 13 個(gè)字符以達(dá)到更好的效果：

g0tistHeg@atz

再次強(qiáng)調(diào)，不要使用這些特定的密碼示例。但是，如果您自己完成了此練習(xí)，那么您現(xiàn)在擁有一個(gè)相對安全且易于記憶的密碼。根據(jù)“我的密碼如何安全”網(wǎng)站的說法，上面的最后一個(gè)例子預(yù)計(jì)需要大約 200 萬年才能破解一臺(tái)計(jì)算機(jī)，但這似乎值得懷疑。畢竟，計(jì)算機(jī)技術(shù)正在變得越來越快，人工智能正在被用來破解密碼，而量子計(jì)算也即將出現(xiàn)。即使不考慮未來的進(jìn)步，今天的攻擊者也可以輕松獲得相對便宜的技術(shù)，例如云計(jì)算集群。 GRC 的“Password Haystacks”頁面估計(jì)，根據(jù)當(dāng)今的技術(shù)，需要“大規(guī)模破解陣列”長達(dá) 165 年才能破解此密碼，這與其他網(wǎng)站聲稱的 200 萬年相去甚遠(yuǎn)。

像上面最后一個(gè)例子這樣的密碼也足夠復(fù)雜，以至于普通人看著你輸入它（一種稱為“肩窺”的攻擊）可能很難理解你輸入的內(nèi)容，更不用說記住它了。因此，這樣的密碼應(yīng)該足以登錄您的計(jì)算機(jī)或手機(jī)。

一個(gè)缺點(diǎn)是該密碼很難輸入，但下一個(gè)技巧將解釋如何解決這個(gè)問題。

提示#4：使用鑰匙串存儲(chǔ)密碼，或使用密碼管理器

即使您記住了一個(gè)真正安全的密碼，您也不應(yīng)該在您的所有網(wǎng)站和服務(wù)中重復(fù)使用它。這是因?yàn)樽矌旃?；如果一個(gè)網(wǎng)站的數(shù)據(jù)庫遭到破壞，黑客可能會(huì)嘗試重復(fù)使用公開的用戶名和密碼組合來登錄其他網(wǎng)站。由于記住幾十個(gè)復(fù)雜的密碼是不可能的，因此您需要一種安全的方法來存儲(chǔ)所有這些唯一的密碼。這就是密碼管理器的用武之地。

如果您主要使用Apple設(shè)備，則可以使用macOS和iOS中的密碼應(yīng)用程序來存儲(chǔ)密碼。當(dāng)您在 Safari 中輸入密碼時(shí)，密碼應(yīng)用程序（利用 Apple 的鑰匙串技術(shù)）會(huì)“記住”密碼，以及您用于郵件和其他程序的密碼。您還可以使用眾多可用的密碼管理器之一（選擇一個(gè)信譽(yù)良好且眾所周知的密碼管理器，但不要選擇 LastPass）。只需確保您用于此軟件的主密碼與上面的示例一樣強(qiáng)即可。

一些密碼管理器讓您可以選擇“易于輸入”密碼，這是一個(gè)不錯(cuò)的好處。因此，例如，您可以生成類似 Egad-FIERY6-jesters 的內(nèi)容 — 與之前的 g0tistHeg@atz 示例相比，它在 iPhone 或其他數(shù)字鍵盤上更長且更容易鍵入，而且如果需要的話，記住它也不是特別困難。

以上是創(chuàng)建安全密碼的 4 個(gè)技巧的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！