大多数密码问题并非来自知识匮乏，而是来自现实生活：一部新手机、一台工作笔记本电脑、 附加浏览器、许多应用程序以及从不同位置登录。这里出现了混乱：浏览器中保存了一个单词， 另一个是在便条中，第三个是在消息中发送的，然后一次泄漏揭示了整个情况。 本文为您提供了一个实用的系统（Playbook），用于轻松管理跨设备的密码。 您将找到清晰的步骤、适用的规则以及工具的内部链接，以在每个阶段为您提供帮助。
1) 首先将您的帐户分为三层
在创建任何新单词之前，请对您的帐户进行分类，因为您不需要到处都有相同的级别。 黄金法则：不要把所有东西都放在同一个篮子里。
- 关键层：主邮件、金融服务、企业账户、结帐商店.
- 重要层：社交网络、学习平台、包含个人数据的帐户.
- 一般类：论坛、临时服务、低敏感帐户。
2) 正确生成：不要凭脑子写字
常见错误：重复使用相同的单词，或进行简单的修改，例如在末尾添加数字。 这些模式很容易被打破。解决方案：使生成成为一项自动化任务。
对于不需要手动记住的帐户（使用密码管理器），请使用 高级密码生成器 为关键帐户指定更长的长度。对于您需要记住的一两个帐户（例如密码管理器本身的密码）， 使用 Diceware 短语生成器创建一个长的多单词短语。
生成后，通过熵计算器检查功率。 不要寻找一个神奇的数字，而是寻找灵敏度和实际强度之间的匹配。如果熵很低， 增加长度或改变方法。
3) 保护单个断点：主邮件
在大多数服务中，邮件是恢复的关键。因此，让电子邮件成为最强大的力量。 首先对邮件启用 2FA，并将恢复代码保存在安全的地方。 如果密码管理器是系统的心脏，那么邮件就是在紧急情况下重新启动系统的关键。
4) 您在哪里存储跨设备的密码？
您有三个实用的选择，每个选择都有其风险。目标不是完美，而是减少错误。
- 密码管理器（首选）：提供加密同步、生成和自动填充。
- 仅限浏览器：方便，但对黑客和恶意扩展更敏感。
- 手动符号：增加泄漏、误复制和重复使用的可能性。
如果您是团队或家庭的一员并且需要有组织的参与，请使用 团队密码库 确定谁在何时查看什么以及文档访问权限。
5) 跨设备 2FA：使其可生存
激活 2FA 固然很好，但丢失手机可能会将保护变成永久锁定。所以：
- 为所有关键帐户启用 2FA。
- 从手机上保存恢复代码（纸质，加密保险箱）。
- 注册可信设备并定期查看它们。
6) 密码更改政策：何时实际更改？
随机变化会产生较弱的单词。使用 密码过期计算器 为关键帐户设置实际的周期，并使其余帐户取决于事件的变化： 泄漏、怀疑、临时共享或丢失设备。
7) 在泄漏成为问题之前检查泄漏
每月留出时间通过以下方式检查您的主要邮件和一些敏感词： 数据泄露测试仪。 如果您找到匹配项，不要只更改一个单词：更改可能重复使用相同模式的任何帐户。 如果尚未启用 2FA，请启用它。
8) 如果您是开发人员：在系统上存储密码
切勿以纯文本形式存储密码。使用减速功能，例如： Bcrypt 以合理的成本系数。 如果您在系统或数据库中发现旧的、未知的哈希值，请使用 加密类型选择器 在创建迁移和现代化计划之前。
9) 简短播放列表（15 分钟）
- 通过生成器生成新的邮件单词或长的 Diceware 短语。
- 通过熵测量.
- 启用 2FA 并保存恢复代码。
- 如有必要，通过保险库组织共享。
- 通过密码过期设置更改周期。
- 使用渗透测试仪检查是否有泄漏。
进一步阅读
为了加强您在浏览时对隐私的理解，请参阅 什么是网络代理？ 然后阅读 Web 代理如何逐步工作。