什麼樣的密碼，才不會被盜？

這是魅族手機《實用生活指南》的第 9 篇文章。

每隔幾個月，就會有大型網站泄露賬號密碼的新聞出現。作為生活中最常見的安全手段，密碼到底應該如何設置，才既安全又好記？

一、密碼是如何被盜的？

想知道什麼樣的密碼才安全，首先要知道密碼是怎樣被盜的。一般來說，密碼被盜的方式有三種：

暴力破解

暴力破解就是利用機器演算法，粗暴嘗試所有的常見密碼。好在現在的網站登錄基本都會有驗證碼等防暴力破解機制，所以只要你的密碼不是簡單到「123789」，都還是比較安全的。

社工破解

大多數人都喜歡使用生日、身份證號等個人信息來作為密碼。社工破解的思路，就是先收集你已經暴露的明文信息（微博上填寫的生日、城市，微信上填寫的姓名等），利用這些資料無限組合，就可能猜出你的密碼。

用已經泄露的賬號密碼撞庫

知名網站泄露用戶數據的新聞每幾個月就會出現一次，當你的 A 網站密碼泄露時，黑客會立刻拿著這套密碼去試 B 網站，就是所謂的「撞庫」。如果你所有的網站密碼都一樣，在黑客眼裡遲早都是一條待宰的羔羊。

二、什麼樣的密碼才不會被盜？

知道了黑客與不懷好意之人對於的密碼破解方法，就可以很輕易的總結出「最安全的密碼」。

越沒有規律的密碼，越不會被盜

最基本的常識是，密碼一定不能存在數字規律，比如「12345」連號，「aaa」「22222」同號等等，目前已經有網站禁止設置類似的密碼。你的密碼不應該存在任何明顯的規律。

利用個人資料越少的密碼，越不會被盜

社工破解利用的是所有明文的個人資料，所以，一個安全的密碼，絕對不可以利用生日、姓名、所在城市甚至是賬號申請年份這些明文信息。

越獨一無二的密碼，越不會被盜

撞庫是黑客行業里非常普遍的盜號手段，所以不要為了圖方便去使用重複的密碼。其實，**既不重複又好記的密碼是存在的**，下面就會提到。

三、安全又好記的密碼是什麼樣的？

現在，我們回到原點：假設你打算重新改一遍所有的網站密碼，該如何設置呢？

只需要把你的密碼分為兩個部分：固定密碼 + 網站特徵碼。

「固定密碼」是密碼的主幹部分，永不變動；而「網站特徵碼」跟隨網站的不同而不同，防止被撞庫。

「固定密碼」可以設定的非常複雜，也可以非常簡單 —— 無論複雜到作為一道數學題的解，還是簡單到就是你某句座右銘的首字母，只要不直接使用明文的個人資料，你的固定密碼就多半是安全的。

「網站特徵碼」，是你只要看見網站就能想起來的字元，比如微博的特徵碼可以是 weibo ，也可以是 bowei 。

最後，通過一個簡單的例子，一步步教你你設置一個安全好記的密碼。

qooepywe 這串字母的二三位數有重複，你決定去掉其中一位，變為 qoepywe。

假設你的姓名是邊小溪，在九宮格鍵盤上拼音首字母是「bxx」，對應數字 299 。

現在，qoepywe299 組成了只有你知道的安全的密碼。

你的生日和姓名雖然是明文信息，但是經過只有自己知道的轉換方式，組成了密碼的固定部分：

淘寶的拼音是 Tao Bao，取每個字的末尾字幕 o 和 o 作為網站特徵碼，知乎的最終密碼就是qoepywe299oo。

以此類推，你就可以通過這樣的方式設定所有網站的密碼。這些密碼既不容易破解，又不會被撞庫，最重要的是，還很好記。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！