如果您想要一个不会因黑客攻击而崩溃的个人密码系统，您需要以下组合： 实用知识、正确的工具和日常纪律。本指南将带您逐步构建 一个现实且平衡的系统，可在日常使用中保持安全而不给您带来负担。
第一原理：力量来自熵
熵是一种数学度量，反映了猜测密码的难度。产生的几率越大 （字长、字符集和分布），熵增加，猜测变得更加困难。而不是认证 对于“添加特殊符号”之类的一般规则，请使用以下实用类比 密码熵计算器 了解短单词和长单词之间，或者随机单词和 Diceware 短语之间的真正区别。
智能一代：没有痛苦的有力话语
使用我们的高级密码生成器生成强词 随机分配，并根据账户敏感度设置您的策略。对于常规帐户（一般论坛、常规网站）， 中等长度就足够了。对于敏感帐户（主要邮件、金融服务），增加长度并插入组 多个字符以确保更高的熵。切勿在多个帐户上重复使用同一个单词。
对于需要长期记忆的计算，使用 Diceware 短语生成器 用多个单词写出自然且易于记忆的密码短语。四到六个单词，带有轻微的中断或补充 提供出色的熵而不牺牲可记忆性。
双因素身份验证：额外的安全网络
即使使用强密码，2FA 层对于基本计算仍然至关重要。通过激活它 双因素验证码生成器 并将恢复代码保存在安全的地方。即使密码已知，2FA 也可以防止未经授权的访问。
现实的变革政策
不要因不必要的密切变化而让自己不知所措。使用 密码过期计算器 定义基于风险的变更周期：账户的敏感性越大，暴露期越长，周期越短。 对于不太敏感的帐户，使更改与事件相关（泄漏、临时共享、可疑黑客攻击）。
联名账户管理
如果您与家人或小团队共享访问权限，请勿使用分散的消息或文本文件。 采用团队密码库按角色组织访问 并创建审核日志，显示谁使用了什么以及何时使用。这可以防止冲突并减少共享错误。
安全本地存储
如果您必须在应用程序中存储本地单词，请使用减速函数，例如： Bcrypt 具有适当的成本因子（因子越高，计算时间越长）。 减慢速度会降低并行攻击的成功率。如果您遇到未知的哈希值，请参阅 加密类型选择器精确指定算法。
泄漏的早期检测
定期检查您的邮件和样本单词 数据泄露测试仪。如果发现泄漏，请立即更改该词。 启用 2FA，并从您的帐户面板关闭会话。不要等到问题变得更糟才采取行动。
分步行动计划
- 将账户分为：非常敏感、敏感、正常。
- 通过生成器为每个帐户生成新单词或 按类别划分的 Diceware 短语.
- 通过熵计算器测量强度并检查每个类别的最小值。
- 为基本帐户启用2FA，并保存恢复代码。
- 通过敏感帐户的到期计算器确定更改周期。
- 使用团队保险箱组织共享访问。
- 使用渗透测试仪定期检查是否有泄漏。
要避免的常见错误
- 在多个服务中重复使用相同的关键字。
- 将单词保存在纯文本文件中。
- 忽略敏感帐户的2FA.
- 依赖周期性变化而不增加熵.
进一步阅读
要了解浏览时隐私的一般结构以及您和网站之间的中介机构如何工作， 请参阅什么是网络代理？， 然后阅读Web代理如何逐步工作 在头脑中形成清晰的运输过程保护图景。