密碼若易被破解毫無意義。遵循三原則打造兼具安全與實用的密碼體系。
原則一:複雜度達標
- 長度 8–12 碼。
- 大小寫字母 + 數字混合。
- 避免規律性組合(如
123456、abcdef、鍵盤連鍵)。
- 避免以字母/數字開頭或結尾的單一型態。
原則二:確保易記
- 避免過度大小寫切換造成混淆。
- 推薦「單一大小寫字母串 + 數字」組合。
- 善用拼音/諧音編碼(如
woaini520),語意連貫易記。
原則三:關注應用環境
- 舊系統/舊軟體可能存在設計缺陷(如密碼長度限制、加密演算法弱),再複雜密碼也無用。
- 建議維護兩套密碼體系:
— 強口令組:銀行、郵件、主機等高安全環境。
— 弱口令組:舊版論壇、非關鍵服務等低安全環境。
互不通用,一旦低安全環境洩露不波及核心帳號。
密碼管理器(KeePass、Bitwarden 等)可輔助生成與儲存,落實「一站式密碼,一組唯一密碼」。