賬號又被盜！如何設置安全又好記的密碼？

互聯網時代，我們擁有著太多的網路賬號和密碼，有時圖省事而設置簡單易記的密碼，不僅方便了自己，也「方便」了黑客。

美國安全服務機構Splasha data日前公布了2017年100個最易被盜取的密碼榜單，前三甲分別為：123456、password、12345678。

最令網路安全專家絕望的是榜單第11位的「admin」，這個原意為方便用戶初次使用的初始密碼，竟然淪為受網路攻擊頻率最高的密碼之一！

當然，這樣的情況在國內也並不少見——

有安全機構研究顯示，黑客大約只要17分鐘就可以破解1000個帳號。他們收集網民習慣設置的密碼並編成「常用密碼庫」，藉此直接進行匹配，往往能在短時間破解大量賬號。

等等，密碼複雜的你先別笑，即使密碼複雜，但多個賬戶共用的話，不法分子也是喜聞樂見的。

在IT諮詢公司EPC對600名用戶上網習慣的調查中發現，其中僅14%的人為不同網站設置不同的密碼，近一半的受訪者(44%)表示自己常在多個網站使用相同密碼。

GIF

而「一個密碼走天下」則意味著，一旦其中一個賬戶的密碼被泄露，其他的賬戶也會跟著遭殃。

那麼你的密碼安全嗎？別擔心，先來測一測。

澳大利亞網路數據專家特洛伊·亨特收集了多起數據外泄實踐中的信息資料，包括賬戶、電郵、信用卡等的超過3.06億個密碼，設立了「我被攻破了嗎」在線密碼安全檢測工具。

進入haveibeenpwned.com，在搜索欄里輸入你的Email或賬號，如果出現紅色頁面，顯示「Oh no-pwned」，說明該賬號曾被攻破過，你需要儘快修改密碼，如果出現綠色頁面，顯示「Good News-no pwnage found」，說明該賬號安全。

所以，怎樣設置密碼才夠安全呢？

關於這個問題的討論已經由來已久了，舉一個簡單的「栗子」：

首先，試著去給你的賬號分級，按照重要程度、種類進行分級，比如網銀、支付寶、微信等劃為重要賬戶，網盤、雲筆記、購物網站劃為一級賬戶，不涉及個人隱私、財產的普通網站劃為普通賬戶。

其次，每個重要的賬戶盡量單獨使用一個複雜的密碼，並不輕易透露給他人，一級賬戶可以根據實際需求確定是否共用，如果密碼多且複雜，可以有意識的存儲於安全的地方，普通網站的話就可以使用簡單易記的密碼，一來不具備盜取價值，二來即使被盜取也不會有太大損失。

再次，劃重點，這三個不同級別的賬戶最好不要有任何的相關性，尤其是重要賬戶，定期更換密碼也可以降低被攻破的風險。

最後，不要忽視「找回密碼」的問題，設置只有你才能解答的問題，這很重要，因為很多黑客破解郵箱是通過「找回密碼」破解的。

網路安全無小事，與其在受害之後捶胸頓足，不如未雨綢繆，培養良好的安全習慣。

知識拓展：

如何設置安全的密碼呢？

法國國家信息系統安全局自2012年開始發表《有關密碼安全的建議書》。書中建議人們使用字母、數字和字元組成的相對複雜的密碼，並在不同系統中使用不同密碼，比如為工作和私人郵箱設置不同密碼。

參考支付寶提供的三種方式：

1）將兩個或多個字合併到一起，並將數字和符號組和在一起。例如：「you[are]welcome」、「wa&658ter」。

2）使用自己能夠記住的短語的縮寫+數字。可以包含數字和符號，例如，將「天上掉下個林妹妹66」變成拼音，就是「tianshangdiaoxiagelinmeimei66」，取首字母就是密碼「tsdxglmm66」，「飛流直下三千尺」就可以縮略成密碼「flzx3qc」。

3）丟棄常用語中的所有母音字元，然後添加數字或符號。例如：將「Walkthreedogs」改為「Wlk3Dgs」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！