在上一篇文章中，我概述了四種不應(yīng)創(chuàng)建的密碼，除非您希望您的帳戶被黑客入侵?？紤]到您的密碼的價值，確保它們的安全但又不能太難記住非常重要。密碼不僅可以保護您的電子郵件帳戶、社交媒體帳戶和您使用的任何網(wǎng)絡(luò)服務(wù)，還可以保護與您的信用卡關(guān)聯(lián)的許多帳戶，例如您的 Amazon、eBay 和 PayPal 帳戶。

以下四個提示展示了如何創(chuàng)建安全密碼：

提示#1：尺寸很重要

密碼越大越好。憑借當今計算機的強大功能，使用“強力”技術(shù)（計算機簡單地嘗試所有可能的字符組合）只需幾秒鐘即可輕松破解 6 個字符的密碼。如果 8 個字符的密碼足夠復(fù)雜，則可能需要幾個小時； 10 個字符需要更長的時間。如果您想真正安全，請選擇 12 個字符或更長。但還要確保您的密碼不是常用的類型，例如此維基百科頁面上列出的密碼。

提示＃2：多樣性是生活的調(diào)味品

您可以在密碼中使用四種類型的字符：

1. 小寫字母（a、b、c 等）
2. 大寫字母（A、B、C 等）
3. 數(shù)字（1、2、3 等）
4. “特殊字符”，包括標點符號（. ; ! 等）和其他字符（# * 等）

有 26 個小寫字母、26 個大寫字母、10 個數(shù)字，根據(jù)網(wǎng)站的不同，還有多達幾十個特殊字符（大多數(shù)網(wǎng)站不允許您使用某些字符）。

如果您使用 8 個隨機數(shù)字（即僅數(shù)字）創(chuàng)建密碼，則有 10⁸（1 億）種可能性 - 從 00000000 到 99999999 的所有內(nèi)容。但是，如果您使用 8 個隨機數(shù)字小寫字母，數(shù)字跳至 26⁸ （超過 2080 億，與 b)。通過數(shù)字、大小寫字母和特殊字符的組合，8 個字符、偽隨機生成的密碼的可能性可達數(shù)萬億種。

將其與技巧 #1 結(jié)合起來，使用更長的密碼，您會發(fā)現(xiàn)這些數(shù)字在大爆炸期間的膨脹速度比宇宙還快。當然，這些數(shù)字假設(shè)密碼是真正偽隨機生成的。例如，如果您選擇像 Password1! 這樣的 10 個字符的密碼，那么暴力破解密碼不需要很長時間。但是像 y8E&@.o3Tc 這樣的 10 個字符的密碼（同樣長，還使用大寫、小寫、數(shù)字和特殊字符）將更難破解，因為它不包含單詞或可預(yù)測的模式。

提示＃3：創(chuàng)建唯一的密碼

創(chuàng)建唯一密碼的最佳方法是生成偽隨機密碼并將其存儲在您的密碼管理器中 - 但我們有點超前了；這就是秘訣#4。

假設(shè)您需要想出一個需要經(jīng)常輸入的密碼，因此它需要容易記住，但您也希望它相對安全。這是創(chuàng)建獨特、難忘且難以破解的密碼的簡單方法。您可以在 iPhone 或 Mac 上為用戶帳戶使用這樣的密碼，這一點非常重要：如果任何人可以進入您的手機或計算機，他們就可以訪問您的電子郵件、文件和所有個人信息。

首先，嘗試想出一個讓你難忘的短語或句子，但最好不是公理或任何公共記錄（如書籍）中的任何內(nèi)容。舉個例子，假設(shè)您是權(quán)力的游戲電視劇的忠實粉絲，并且您認為這是有史以來最偉大的電視?。ㄕ绾⒆觽兯f，“山羊”）。您不應(yīng)該使用 gameofthrones 或其變體作為您的密碼，這很可能存在于密碼破解字典（已知或可能的密碼的數(shù)據(jù)庫）中。但您的第一個想法可能是創(chuàng)建一個與此類似的密碼 - 請不要使用任何這些示例:

gotisthegoat

有12個字符，相當長，但都是小寫字母。讓我們添加幾個大寫字母以使其更復(fù)雜，但不要在可預(yù)測的位置（例如密碼的第一個字母或其中的單詞）：

gOtistHegoAt

這樣好一點了。但現(xiàn)在，讓我們用幾個數(shù)字來調(diào)味。這些一定還是很容易記住的，對吧？這個怎么樣：

g0tistH3goAt

理論上，即使添加一個特殊字符也會使破解變得更加困難：

g0tistH3g@At

如果這樣的東西太難記，你可以簡化一下。為了讓它更容易記住，我們只使用一個大寫字母、一個數(shù)字和一個特殊字符，并在末尾添加第 13 個字符以達到更好的效果：

g0tistHeg@atz

再次強調(diào)，不要使用這些特定的密碼示例。但是，如果您自己完成了此練習(xí)，那么您現(xiàn)在擁有一個相對安全且易于記憶的密碼。根據(jù)“我的密碼如何安全”網(wǎng)站的說法，上面的最后一個例子預(yù)計需要大約 200 萬年才能破解一臺計算機，但這似乎值得懷疑。畢竟，計算機技術(shù)正在變得越來越快，人工智能正在被用來破解密碼，而量子計算也即將出現(xiàn)。即使不考慮未來的進步，今天的攻擊者也可以輕松獲得相對便宜的技術(shù)，例如云計算集群。 GRC 的“Password Haystacks”頁面估計，根據(jù)當今的技術(shù)，需要“大規(guī)模破解陣列”長達 165 年才能破解此密碼，這與其他網(wǎng)站聲稱的 200 萬年相去甚遠。

像上面最后一個例子這樣的密碼也足夠復(fù)雜，以至于普通人看著你輸入它（一種稱為“肩窺”的攻擊）可能很難理解你輸入的內(nèi)容，更不用說記住它了。因此，這樣的密碼應(yīng)該足以登錄您的計算機或手機。

一個缺點是該密碼很難輸入，但下一個技巧將解釋如何解決這個問題。

提示#4：使用鑰匙串存儲密碼，或使用密碼管理器

即使您記住了一個真正安全的密碼，您也不應(yīng)該在您的所有網(wǎng)站和服務(wù)中重復(fù)使用它。這是因為撞庫攻擊；如果一個網(wǎng)站的數(shù)據(jù)庫遭到破壞，黑客可能會嘗試重復(fù)使用公開的用戶名和密碼組合來登錄其他網(wǎng)站。由于記住幾十個復(fù)雜的密碼是不可能的，因此您需要一種安全的方法來存儲所有這些唯一的密碼。這就是密碼管理器的用武之地。

如果您主要使用Apple設(shè)備，則可以使用macOS和iOS中的密碼應(yīng)用程序來存儲密碼。當您在 Safari 中輸入密碼時，密碼應(yīng)用程序（利用 Apple 的鑰匙串技術(shù)）會“記住”密碼，以及您用于郵件和其他程序的密碼。您還可以使用眾多可用的密碼管理器之一（選擇一個信譽良好且眾所周知的密碼管理器，但不要選擇 LastPass）。只需確保您用于此軟件的主密碼與上面的示例一樣強即可。

一些密碼管理器讓您可以選擇“易于輸入”密碼，這是一個不錯的好處。因此，例如，您可以生成類似 Egad-FIERY6-jesters 的內(nèi)容 — 與之前的 g0tistHeg@atz 示例相比，它在 iPhone 或其他數(shù)字鍵盤上更長且更容易鍵入，而且如果需要的話，記住它也不是特別困難。

以上是創(chuàng)建安全密碼的 4 個技巧的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！