> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 密码：那些不该被提及的魔法咒语

> 您每天要输入多少次密码？可能相当多，多到现在已经可以不假思索地输入了，对吗？

您每天要输入多少次密码？可能相当多，多到现在已经可以不假思索地输入了，对吗？那么，现在是时候关闭“自动驾驶”模式，认真审视一下您的密码了——因为强密码确实有助于为稳固的网络安全奠定基础。

让我们借助以下建议，为成功做好准备，创建更好、更安全（而且更容易记住）的密码：

![Resource image](https://media4.giphy.com/media/3o6MbdTboTFWOUsLkc/giphy.gif)

#### 不要重复使用密码

从统计数据来看，您很可能在重复使用密码。[Google 的一项调查](https://services.google.com/fh/files/blogs/google_security_infographic.pdf)发现，52% 的人会在多个网站上重复使用同一个密码！这样做之所以非常不可取，原因如下……

[研究表明](https://eng.umd.edu/news/story/study-hackers-attack-every-39-seconds)，黑客每 39 秒就会发动一次攻击。这些网络犯罪分子往往会带着一长串用户名和密码得手而去。鉴于普通用户拥有 90 多个账户，现实情况是，您的账户不太可能一个都没有泄露。即使您足够幸运，这恐怕也只是时间问题。

当网络犯罪分子获取了您的电子邮件地址和密码后，他们首先会做的事情之一，就是在其他网站上尝试使用这些凭据，看看您是否在存有敏感信息的账户上使用了相同的密码。

然而，如果您使用的每个密码都是唯一的，就能大幅降低泄露造成的损害。这样一来，即使犯罪分子获取了您常去的某个小型网络论坛的登录凭据，也无法利用该密码访问您的银行账户、信用监控服务，或任何保存了您信用卡信息的网站。

#### 强密码的特征

那么，密码必须是唯一的……但还需要满足哪些条件？

基本要求

关于密码长度，并没有所谓的“神奇数字”，但越长越安全！建议密码至少包含 10 到 15 个字符。

密码通常需要包含数字、字母和特殊字符。我们和大多数人一样喜欢感叹号，但就特殊字符而言，它相当容易被预测；在允许的情况下，请尝试在密码中加入空格。

让 Password123 退出历史舞台

不，“abc123”并不是一个原创的密码，“qwerty”“iloveyou”和“letmein”同样不是。年复一年，这类密码[都会出现在“最差密码”榜单上](https://nordpass.com/most-common-passwords-list/)。请避开陈词滥调，想出一些更有创意的密码。一个原创的密码不仅能让您更加安全，还能为您的日常生活增添一点乐趣。

![Resource image](https://media3.giphy.com/media/xT0GqJfdLcrcpSbZf2/giphy.gif)

#### 密码短语

说到让密码既更安全又更有趣，您听说过密码短语吗？密码短语可以是只有您和朋友才懂的玩笑话，或者任何确实难以猜到的内容！它们是创建冗长、原创且包含空格的密码的好方法，而且依然易于记忆。例如，“The N\@mes B0nd. J\@mes B0nd.”就可以作为您的密码短语；它很长，包含大小写字母、空格、数字和特殊字符，安全性更高。

#### 密码管理器

如果您心想：“即使使用密码短语，我也不可能为每个账户都记住强而唯一的密码”，那么我们还有另一个秘诀：密码管理器。这类应用程序可以存储您每个账户的登录凭据。您只需记住一个强主密码，即可打开密码管理器的保管库。登录之后，密码管理器可以将您的用户名和密码自动填入各个网站，您无需再手动输入任何内容。您的密码始终处于加密状态，这意味着网络犯罪分子无法看到它。常见的密码管理器包括（但不限于）1Password、LastPass、NordPass、KeePass 和 Dashlane。请咨询您的安全团队或自行调研，找到最适合您个人及工作使用的密码管理器。

![Resource image](https://media1.giphy.com/media/077i6AULCXc0FKTj9s/giphy.gif)

#### 安全问题

对于安全问题，您大概并不陌生；许多网站都会在您忘记密码时，使用安全问题来验证您的身份。遗憾的是，许多网站提供的问题，其答案只需稍作网络调查就能轻易猜到。您配偶的中间名很可能可以在网上找到，您母亲的娘家姓也是如此。甚至您最喜欢的用餐地点、最喜欢的颜色以及您出生城镇的名称，很可能也能被推断出来。使用安全问题时，请选择那些无法通过您的 Facebook、LinkedIn 等社交账号合理查到答案的问题。

#### 多重身份验证

多重身份验证（MFA）通过不止一种方式来验证您的身份。它将您所知道的信息（通常是您的密码）与您所拥有的物品（例如手机号码）和/或您本身的特征（例如指纹）结合起来。设置 MFA 会大大增加网络犯罪分子入侵您账户的难度；仅靠单一密码比有第二重因素加持的密码更容易被攻破。您可以通过短信、验证码生成应用或物理令牌来使用 MFA。短信是安全性最低的 MFA 方式，因此如果在为账户设置 MFA 时有其他选项，请将短信作为最后的选择。

#### 共享密码的严重隐患

您一直被告知不要分享密码，但当您的好友 Chris 向您索要 Netflix 密码时，您可能会想：“没关系，我信任 Chris。”问题在于：即使 Chris 并非不值得信任，把密码分享给他们也依然是个坏主意。即便 Chris 绝不会故意泄露您的密码，他们仍可能让您面临各种漏洞风险。

![Resource image](https://media2.giphy.com/media/3ohc1a2WeCPvwuQGAw/giphy.gif)

当您与他人分享密码时，您就使自己暴露在另一套完全不同、且您再也无法掌控的网络安全风险之中。您的朋友、家人或同事的任何不良网络安全习惯，现在都会使您的账户面临风险。

#### 正确守护您的密码

只有您自己才能给予密码所需的呵护，使其变得强大。您就是抵御网络威胁的最佳保护者。请下载一个密码管理器，摒弃那些反复使用的旧密码，并以符合您喜好的密码短语来替换它们，享受其中的乐趣。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.