Top Articles
密码
在万维网中,您使用的每一个应用都需要保证安全,并通过提供独特的身份验证方式(如用户名和密码)来保护您的信息。您的用户名可以是您的电子邮件地址或您选择的唯一ID,而密码则是一组用于在身份验证过程中验证您身份的字符。密码通常由您作为应用的用户在创建应用时设置。
一般来说,密码可以是任何长度,可以包含字母(包括大写和小写字母)、特殊字符和数字。某些应用程序对长度有一定的最低要求,并提供了一些关于如何在该应用程序中保护您的数据的指导。
什么是强密码
强密码通常是用户设置的密码,其他人不能轻易猜到。以下是强密码的一些属性:
1. 长密码
强烈建议您在字符串中使用至少12个字符以创建强密码。长密码通常难以破解。攻击者使用一种称为暴力破解法的方法 - 使用各种字母、数字、特殊字符等的不同组合 - 来破解账户。当密码很长时,暴力破解法不能轻易破解密码。大多数应用程序都有一种安全功能,允许一定数量的错误尝试,之后账户会被锁定一段时间。
2. 难忘的独特密码
在某些情况下,当你有很长的密码时,设置它的用户可能会忘记密码本身。因此,建议创建易记的唯一密码。如果你正在使用密码管理器,密码是随机字符,因此用户无法记住它们,他们将需要密码管理器来创建和使用密码。
如果您没有密码管理器,您需要创建既好记又独特的密码。以下是一些创建长且易记的独特密码的提示:
- 不要使用与您相关的信息,如生日、电话号码、配偶姓名、父母姓名、孩子姓名、宠物姓名作为密码,因为可能有其他人知道并可以访问这些详细信息。
- 您可以为密码创建一个基础短语,但请确保将该基础词更改为非词典短语。
- 将元音字符替换为您可以与该元音关联的特殊字符/数字。(a - @,e - 3,i - !,o - 0,u - *)。同样,您也可以为其他字母创建替换模式。(s - $,h - #,x - %,B - 8,c - (,l,|,k,<,v,>等等)。
- 确保你牢记基础词和你的字符替换模式。作为最佳实践,不要在任何地方写下它们。
- 此外,您还可以使用笑脸符号代替特殊字符来记住密码。例如:您可以用:) 或 :P 结尾的密码。
不要重复/重用/回收
另一个常见的错误是在多个应用程序中重复使用相同的密码。这构成了严重的安全威胁,当其中一个应用程序由于你的疏忽或应用程序中的某个安全漏洞被黑客攻击,你的密码被暴露时,攻击者可能会尝试在其他应用程序中使用相同的密码。
当你有意识地避免在多个应用程序中使用相同的密码时,损害是可控的并且被最小化的。只有那个被黑客攻击的特定应用程序是不安全的,而其他的应用程序和数据是安全的。你可以专注于通过更改密码或添加基于身份的多因素认证以及保护该账户中的敏感数据来保护那个应用程序。
使用一次性电子邮件注册
当你在互联网上注册一些随机应用程序时,你可以尝试使用一次性电子邮件地址。许多电子邮件提供商都有类似电子邮件别名的功能,你可以使用这些功能创建一次性电子邮件地址来注册不同的账户。
自定义密码
为了避免在不同的应用程序中使用相同的密码,你可以自定义你的密码。在你设置的基础短语中,你可以附加上你使用的应用程序的简称,以创建独特且易记的密码,专为该应用程序定制。
密码管理器/生成器
分享密码
保存为纯文本
电子邮件账户安全
设置密码过期
多因素认证
无密码验证
密码策略