所以一定杜絕使用常見的、簡單的密碼，建議大家的密碼盡量保持在 14 位以上、存在大小寫字母和數(shù)字、并混雜有特殊符號(hào)（理論上特殊符號(hào)當(dāng)然是越不常見的越好，甚至有人用 emoji 作為密碼中的特殊符號(hào)） 。2. 在密碼中加入網(wǎng)站特征值如果最壞的情況發(fā)生了，密碼泄露并被破解了，怎么才能不影響自己在其它平臺(tái)的賬號(hào)安全？當(dāng)然是不同平臺(tái)和網(wǎng)站有不同的密碼是最安全的了，這樣泄露的賬號(hào)和密碼不會(huì)直接影響到其它平臺(tái) 。
不過考慮到實(shí)際情況，我們很難在每一個(gè)不同的平臺(tái)上都更換一個(gè)新的賬號(hào)和密碼，要記住不是一件容易事 。這時(shí)就可以考慮一個(gè)非常簡單的策略：使用一個(gè)通用的基礎(chǔ)密碼，針對(duì)不同的網(wǎng)站，在前后或中間插入對(duì)應(yīng)該網(wǎng)站的一個(gè)特殊值 。比如我給自己設(shè)定的一個(gè)基礎(chǔ)密碼是 Jackson%!1128，那么當(dāng)我在不同的平臺(tái)注冊(cè)時(shí)，可以加入不一樣的后綴，例如注冊(cè)百度時(shí)可以有 Jackson%!1128@baidu，注冊(cè)少數(shù)派時(shí)則是 Jackson%!1128@sspai，以此類推 。
好處是什么呢？首先顯然如果你不打算借助一些密碼管理工具，而使用腦子來記密碼，又希望各個(gè)平臺(tái)的密碼有所不同時(shí)，這是一個(gè)簡單可行的方法 。其次，一旦你的密碼被泄露了，你還很快能追查出到底泄露源是哪 。你可能會(huì)覺得黑客會(huì)不會(huì)很聰明，知道在不同網(wǎng)站去替換我的后綴呢？這其實(shí)很難，首次加入了這些網(wǎng)站特征值后本身對(duì)破解造成了難度上的提升，而從另一個(gè)方面來說，黑客基本很少會(huì)關(guān)心茫茫密碼中的個(gè)人，他既沒興趣也沒精力來專門針對(duì)你進(jìn)行一些特殊處理 。
如果還是不放心的話，可以考慮在這個(gè)策略上，再加入一些變化，比如我就不會(huì)直接使用 sspai，baidu 這樣的網(wǎng)站特征值，而是使用這些網(wǎng)站名稱的五筆首字母，例如 baidu 就是 dy，少數(shù)派則是 ioi 。3. 直接生成隨機(jī)字符串不知道到底設(shè)什么樣的密碼好？其實(shí)還有一個(gè)很簡單的辦法，像 Safari、Chrome 等瀏覽器就會(huì)在頁面注冊(cè)賬號(hào)時(shí)智能地提供一個(gè)隨機(jī)字符串作為密碼選項(xiàng) 。
好處就是，完全忘掉之前說的怎么設(shè)置一個(gè)復(fù)雜的密碼規(guī)則，你只需要讓瀏覽器自動(dòng)生成就可以了 。不過缺點(diǎn)也很明顯，如果你在不同的平臺(tái)上登錄，是 Web 環(huán)境的話需要保證全平臺(tái)統(tǒng)一同步，而如果注冊(cè)的是某些 App 使用的賬號(hào)，那么登錄的時(shí)候就非常不友好了 。4. 兩步驗(yàn)證最糟糕的情況就是密碼還是泄露了，這時(shí)候有沒有補(bǔ)救措施？當(dāng)然也有，像現(xiàn)在大型的互聯(lián)網(wǎng)公司一般都提供了兩步驗(yàn)證服務(wù)，如微軟、Google、蘋果、印象筆記等等 。
一旦開啟了兩步驗(yàn)證，只要是在非授信的設(shè)置上登錄，除了常規(guī)的賬號(hào)和密碼外，網(wǎng)站還會(huì)要求你額外提供綁定手機(jī)的動(dòng)態(tài)驗(yàn)證碼，這樣就確保了即使的密碼泄露了，依然還有一道安全屏障阻礙黑客最終登錄你的賬號(hào)，保護(hù)你的數(shù)據(jù)財(cái)產(chǎn)安全 。關(guān)于兩步驗(yàn)證的具體教程和使用方法，可以參見：手把手教你設(shè)置 Google 兩步驗(yàn)證教程：如何開啟 Apple ID 兩步驗(yàn)證，預(yù)防隱私泄露關(guān)于 Apple ID 兩步驗(yàn)證，你需要注意的 7 件事安全門神：Authy 兩步驗(yàn)證確保賬號(hào)安全5. 定期更改密碼這可能是聽起來最簡單的一件事情，但一定要做 。
前面提到了密碼泄露的各個(gè)環(huán)節(jié)，有的是你可控的，有的是你不可控的，有的甚至是你自以為可控但其實(shí)并不可控的 。對(duì)于許多人來說，我們?nèi)狈ε袛啾緳C(jī)或網(wǎng)絡(luò)傳輸是否真的安全的能力，甚至像爆發(fā)的 XcodeGhost 事件，即使對(duì)于安全意識(shí)再高的人，也想不到會(huì)有這樣的事情發(fā)生 。正所謂防患于未然，既然我們永遠(yuǎn)不知道水有多深，不如養(yǎng)成定期改密碼的好習(xí)慣 。
6. 永遠(yuǎn)假設(shè)你的密碼會(huì)泄露不過，一個(gè)更殘酷的現(xiàn)實(shí)是：道高一尺，魔高一丈 。網(wǎng)絡(luò)中永遠(yuǎn)潛伏著我們還未意識(shí)到的安全風(fēng)險(xiǎn)，隨時(shí)可能爆發(fā)的黑天鵝事件 。因此你在使用任何網(wǎng)絡(luò)服務(wù)時(shí)一定要有一個(gè)意識(shí)，做好最壞的打算：永久假設(shè)你的密碼一定會(huì)泄露，只是時(shí)間早晚問題 。那么，這件事一旦發(fā)生后，被泄露的數(shù)據(jù)會(huì)對(duì)你造成致命的打擊嗎？會(huì)讓你的銀行卡變成人盡可取嗎？會(huì)讓你的身體變成人盡可看嗎？會(huì)讓你的陰謀變得人盡可知嗎？想想這些，你還敢把銀行卡密碼記在短信里嗎？還敢和冠希哥合拍小視頻嗎？還敢傳政府機(jī)密文件到網(wǎng)盤里嗎？用工具管理密碼如果你針對(duì)不同網(wǎng)站設(shè)置了不同的密碼，這些密碼可能是之前提到的按一定規(guī)則組成的密碼，也可能是完全沒有任何內(nèi)在邏輯、隨機(jī)生成的字符 。
推薦閱讀
- 11月賣得最好的手機(jī)排行 2017手機(jī)排行榜
- 打了疫苗為什么得細(xì)小,明明接種了疫苗為什么還是得了水痘
- 小米10怎么樣值得購買嗎 現(xiàn)在還值得入手嗎
- iphone se值得買嗎 新款iPhone
- iphone哪款值得入手 目前這3款值得入手
- 2020柳州房價(jià),您覺得廣西柳州的房價(jià)虛高嗎
- 火影忍者ol人物怎么獲得,《火影忍者OL
- 賽爾號(hào)加體力的套裝怎么得,玩賽爾號(hào)這個(gè)錢絕對(duì)值得花
- 金裝傳奇技能書怎么獲得,高級(jí)技能書怎么獲取
- 神槍手怎么得末日鐮刀,我的末世基地車