打造超強密碼的黃金法則：長度、複雜度、唯一性、管理器

密碼是數位生活的鑰匙，但「123456」、「password」、「生日+名字」依然是最常見的弱密碼。微軟官方建議的強密碼標準，結合現代資安最佳實踐，教你建立「好記又難破」的鋼鐵密碼體系。

強密碼四大核心要素（微軟官方標準）

• 長度 ≥ 12 字元（建議 16+，長度是抵禦暴力破解的第一道防線）。
• 包含四大字元類別：大寫字母、小寫字母、數字、特殊符號（如 ! @ # $ % ^ & *）。
• 避免字典單字、個人資訊、鍵盤排列（qwerty、123456、abcd）。
• 每組帳號唯一密碼：一組密碼洩露不應波及其他服務。

密碼 vs 密碼片語：哪個更強？

密碼片語 由多個單字組成（如 Correct-Horse-Battery-Staple-2024!），長度易達 25+ 字元，熵值極高，且較易記憶。NIST 最新指南推薦使用長密碼片語取代複雜但難記的短密碼。

對比：
Hello2U! — 符合四大類別，但含完整單字「Hello」，弱。
H3ll0 2 U! — 替換字元+空格，較強但仍短。
Purple-Tiger-Runs-Fast-On-Monday#99 — 片語式，長度 36，極強且可記憶。

建立專屬密碼系統：三步驟法

1. 基底片語：挑選 4-6 個無關單字，用特殊符號連接（如 Coffee#River!Mountain@Book）。
2. 網站專屬鹽值：取網域名首尾字母+特徵數字（Google → Ge6、Facebook → Fk8），插入基底片語固定位置。
3. 版本號：末尾加 v1、v2，需改密碼時遞增。

範例：Google 密碼 = Coffee#River!Ge6Mountain@Bookv1（32 字元、四類字元、唯一、可推導）。

必備工具：密碼管理器

人腦無法記憶數十組高強度唯一密碼。推薦：

• Bitwarden：開源、跨平台、免費版功能完整、可自架。
• 1Password：介面優、家庭方案佳、Watchtower 洩露監控。
• KeePass/KeePassXC：完全離線、資料庫加密、適合高安全需求。

只需記住一組主密碼（建議 20+ 字元片語），其餘交給管理器產生、儲存、自動填入。

進階防護：雙因子認證 (2FA/MFA)

即使密碼極強，也請務必開啟 2FA：

• 優先：硬體安全金鑰 (YubiKey, Google Titan) — 抗釣魚最強。
• 次之：Authenticator App (Microsoft Authenticator, Google Authenticator, Authy) — TOTP 動態碼。
• 最後：SMS/Email 驗證碼 — 易受 SIM 交換攻擊，僅作備援。

密碼健檢清單（每季執行一次）

• [ ] 檢查是否有重複使用密碼的帳號（管理器內建檢測）。
• [ ] 查詢 haveibeenpwned.com 確認信箱/密碼是否外洩。
• [ ] 更新超過 1 年未更換的核心帳號密碼（信箱、銀行、社群）。
• [ ] 確認 2FA 正常運作、備用碼妥善保存。
• [ ] 移除不再使用的帳號授權/應用程式密碼。

強密碼不等於難記密碼。採用「長片語+鹽值系統+密碼管理器+2FA」四重護體，你的數位身分將擁有銀行級防護。從今天開始，為每個重要帳號換上專屬鋼鐵鑰匙吧！