記住強密碼的 3 個簡單技巧

沒有人喜歡密碼。最終它們將被新技術取代，也許是密碼，也許是某種尚未發明的東西。但我們大多數人每天仍然要使用數十個甚至幾百個密碼，記住所有密碼是不可能的。

如果您使用簡單的密碼，例如您的生日或狗的名字，駭客可以立即猜出。即使您絞盡腦汁記住像 4Y3s}#Rhkg7Y;A'5 這樣的強隨機密碼，也不可以在多個網站上使用它，因為一個服務的漏洞可能會暴露您所有其他服務。

目前唯一（也是最好的）解決方案是依靠密碼管理器。借助這樣的實用程序，可以輕鬆地為每個網站使用不同的強密碼。下面的文章將告訴你如何做！

難以猜測的密碼可能難以記住。

一個完整、精簡的密碼管理器，適用於您的所有設備，無論是桌上型電腦、筆記型電腦、智慧型手機還是平板電腦。它們會產生難以猜測的密碼，例如Z~/NQ"e5=|OO=qf9，為您記住這些密碼，並自動使用這些已儲存的密碼登入您的安全網站。

但這個計劃有一個缺點。幾乎每個密碼管理器都依賴主密碼來鎖定所有單獨的密碼。主密碼必須是不可破解的，因為任何知道該密碼的人都可以解鎖您所有的安全網站。但它也必須是容易記住的，不像隨機密碼產生器產生的亂碼。如果您忘記了主密碼，沒有人可以幫助您。從好的方面來說，這也意味著不誠實的員工無法侵入您的密碼庫，而美國國家安全局也無法強迫公司交出您的資料。

我們假設您在安全方面所做的一切都正確。您已安裝防毒軟體或安全套件。虛擬私人網路 (VPN) 使用保護性加密對您的網路流量進行加密。您一直在使用密碼管理器來處理大量密碼。您仍然必須記住一個超級安全的主密碼來鎖定該密碼管理器。以下是一些選擇容易記住且無法猜到的密碼的技巧。

1. 創造與詩歌相關的密碼

每個人都有自己最愛的詩歌或歌曲，永遠不會忘記。它可能是莎士比亞的詩句、泰勒絲的曲子，或是 Bonzo Dog Doo Dah Band 的一些諷刺作品。您可以將任何詩節或詩行變成密碼。以下是操作方法。

首先寫出每個音節的首字母。重音音節使用大寫字母，並保留所有標點符號。例如《羅密歐與茱麗葉》中的這句台詞：「但是，溫柔啊，從那邊的窗戶透出的是什麼光呢？」從中您將得到bS,wltYdWdB？。如果您永遠不會忘記第 2 幕第 2 場，您可以添加 A2S2，或添加1597，表示該劇出版的年份。

如果段落沒有節奏，只需取每個單字的首字母，使用現有的標點符號和大寫字母。透過引用“做你自己；其他人都已經被佔用了。——奧斯卡王爾德”，您可以產生密碼By;eeiat.-OW。加上一個容易記住的數字來組成密碼，例如1854（他的生日）或1900（他的去世日期）。

當然，您的與詩歌相關的密碼將與這些範例完全不同。您將從自己有意義的歌曲或名言開始，並將其轉換為其他人無法猜測的獨特密碼。

2. 將密碼改為容易忘記的短語

密碼專家始終建議您包含所有四種類型的字元：大寫字母、小寫字母、數字和標點符號。原因是透過擴大字元池，您將大大延長破解密碼所需的時間。密碼長度越長，破解就越困難，而取得長且易記的密碼的方法之一就是使用密碼短語。

聰明、有趣的網路漫畫 XKCD 瞄準了古怪的密碼方案，建議從一個常用詞開始，用相似的數字替換一些字母，然後添加一些額外的字元。例如 Tr0ub4dor&3、Tr0ub4dor3&?或可能是 Tr0m30ne&3？這種類型的密碼由於其長度而更難破解，但也更容易記住。

並非所有密碼管理器都允許主密碼中包含空格。沒問題！只需選擇一個像連字符或等號這樣的字符來分隔單字。如果您想不出與密碼無關的詞語，可以使用許多線上密碼產生器，例如 CorrectHorseBatteryStaple.net。如果您擔心使用由其他人的演算法產生的密碼，那麼您可以建立多個密碼並從每個密碼中截斷一個單字。

3. 延長密碼長度

受人尊敬的電腦專家史蒂夫·吉布森 (Steve Gibson) 認為，設定長而強密碼的秘訣在於添加元素。每增加一個角色，攻擊就會變得更加困難。

Gibson 的網站提供了一個搜尋空間計算器，可以根據所使用的字元類型和長度分析您輸入的每個密碼。計算機估計暴力攻擊破解給定密碼所需的時間。請注意，這不是密碼強度的衡量標準，而是破解時間的衡量標準。

嘗試交替在密碼中加入類似 vcvcvcvc 的內容或選擇 3 個字元（如 lkjlkjlkjlkj）。吉布森的計算器顯示破解 bS,wLtYdWdB 需要 45 年以上的時間？ （前面例子中的羅密歐與茱麗葉密碼）。增加 vcvcvcvc 會使時間增加到超過一兆個世紀。

額外提示：使用多因素身份驗證

現在，您應該已經想出了一個很長但完全容易記住的主密碼。只要注意一點：記憶力好的人碰巧看到您輸入該密碼，就可以使用它來開啟您的密碼庫。最有可能的是，駭客使用資料竊取木馬程式可以獲得密碼。那該怎麼辦呢？

解決方案是使用另一種類型的身份驗證來加強主密碼保護。多因素身份驗證通常涉及以下三種類型中的至少兩種：您知道的資訊（如密碼）、您擁有的資訊（如智慧型手機應用程式）和您的生物特徵（如指紋）。

大多數密碼管理器允許您使用身份驗證器應用程式來增強安全性。現在，密碼竊賊無法只憑密碼進入您的保險庫。如果沒有身份驗證器應用程式的程式碼，就無法存取這些寶貴的帳戶密碼。

在投資密碼管理器並將所有登入資訊轉換為使用強大、獨特的密碼後，您仍然需要記住的唯一密碼就是開啟密碼管理器本身的密碼。主密碼將解鎖所有其他密碼，因此您確實需要花時間想出一個���可以輕鬆記住但其他人無法猜到或破解的主密碼。

根據著名的詩歌、歌曲或名言創建密碼。或創建一個密碼，將不相關的單字與令人難忘的圖像或故事聯繫起來。然後添加一些易於輸入的填充。您最終將獲得一個既容易記住又無法破解的主密碼。