转自ZDNet安全频道 【原创】杨昀煦
正处于网络时代我们时常要登录各种网站、论坛、邮箱、网上银行等等，这些访问常需要帐户加密码的身份认证，因此我们不断地注册用户，就有了数不清的网络帐户和密码。那么，网上的密码我们应该怎么设置，才能相对安全一些呢？你有多少个密码？你的密码安全吗？你是把复杂多变的密码背下来还是写下来呢？到底什么样的密码才是最可靠的？大多数人为了便于记忆，习惯只用一个常用的网络用户名、邮箱和密码，这是非常危险的。

尽人事之如何设置一个安全的密码

美国作家丹•布朗在其小说《数字城堡》中虚构了美国国家安全局（NSA）为了破译恐怖组织的密码以挫败其阴谋，斥巨资建造了一台可以破解一切密码的机器：万能解密机的情节，但这这样一台无坚不摧的“神器”还只是个遥远的梦想，但如何在网络社会中保护自己的个人隐私一直是个现实的问题。

现在人们在设置密码时常有一些误区

人们总觉得密码越复杂就越安全，但是设置复杂的密码无疑增加了记忆的难度，而对于那些企图破解的人来说，他们也只是想不到而非“猜不到”，况且现如今，没有有几个人破译密码是靠大脑“猜”的。我们已经陷入一个误区，那就是把密码设的越来越难以记忆，然而却被计算机很轻松地就破解。

密码是一个人类由来已久的创造，更在现今的互联网时代中被广泛使用，它作为我们从现实跨进虚拟的关卡，密码安全管理已经成为大家必备的能力。

我们需要升级自己的密码管理方式

以前单一的依靠记忆或记录密码的方式已经不再适用，启用一种更为科学的密码算法来管理密码已经迫在眉睫。采用密码算法只需要记忆一套密码规则，就可管理多个账户的密码。

首先我们需要定义一个种子字串，种子字串是用于所有账户密码的，这个需要一个你容易记忆的短语，就用这些短语的拼音或是英文翻译得到第一个字串，然后取网站域名的字串如“gmail.com”，或是用此账户网站的主要色调选取字串，如“red或hong、black或hei”等，亦或是最近你身边发生的，对你而言值得记忆的事件有关的字串，比如正在关注的“元宵节、惊蛰节气、两会”等，这些事件的时间点也可以作为密码设置中的一部分字串，“元宵节”就变成了“yxj0305”，而后只要发挥你的想象力便能排列组合成一个足够复杂的密码，比如两个字串中的元素交叉排列等等，这种足够复杂又能被你自己计算出来的密码就能保证你的账户的安全。

密码是个人网络信息安全的钥匙，在网络非常发达的今天，木马病毒横行，恶意软件妄为，我们应该好好设计一下密码安全，才能保障网上银行安全、网上信息安全、网上交易安全，以上介绍的设置安全密码的策略可以较为有效地提高用户个人密码的安全性，同时方便大家记住自己的密码，防止自己的个人信息遭受威胁和攻击。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)