密码安全常识十条：从设置到保管的完整建议

密码是绝大多数网络账号的第一道防线，也是出事时最先被检查的环节。很多人不是不重视密码，而是不知道什么样的习惯才真正安全。本文把最常用、最有效的密码安全常识整理成十条，从设置到保管逐条说明，方便你对照检查自己平时的习惯。

第一条：不同平台用不同密码

最忌一套密码走天下。一个平台的数据一旦泄露，攻击者会拿同一组账号密码去其他平台逐个尝试，这种手法叫撞库。为每个重要平台单独设置密码，等于把风险切成了小块，任何一处出问题都不会连带其他账号。

第二条：密码长度比复杂度更重要

很多人以为加几个符号就很安全，其实真正拉开差距的是长度。每多一位，暴力破解的难度都成倍上升。建议重要账号的密码不少于十二位，可以是好记的一句话，再混入数字和符号，好记又难猜。

第三条：避免用生日、手机号做密码

生日、手机号、车牌号这类个人信息很容易被别人掌握，也排在破解字典的最前面。设置密码时不要使用与自己公开信息有关的数字组合，更不要用连续数字或键盘顺序这类常见弱密码。

第四条：定期更换重要账号的密码

再稳妥的密码也有被泄露的可能，定期更换可以把泄露后的风险窗口压短。建议对涉及资金和个人信息的重要账号每三个月左右更换一次密码，换新时不要在新旧密码之间只改一两个字符。

第五条：不把密码写在显眼位置

把密码写在便签上、贴在显示器边上或者存在聊天记录里，等于把钥匙挂在门口。如果实在记不住，可以使用正规的密码管理工具统一保存，并为核心工具单独设置一个记得住的主密码。

第六条：不在陌生设备上登录

网吧、打印店、朋友电脑上的环境无法确认是否安全，键盘记录、屏幕截取都可能盗走你的密码。必须临时登录时，用完后立即退出并清理浏览记录，回到自己的设备后第一时间更换密码。

第七条：认准官方入口再输入密码

钓鱼网站最常模仿的就是登录页，输入框长得一模一样，网址却差一个字母。每次登录前先核对网址是否正确，尽量使用自己收藏的官方地址进入，不要点开短信、邮件里的陌生链接再输入密码。

第八条：开启二次验证多一道锁

二次验证相当于给账号再加一道锁，即便密码泄露，没有验证码对方也进不来。支持短信或验证器二次验证的平台，都建议开启；绑定验证的手机号同样要保管好，不要随意更换。

第九条：定期检查登录记录与异常提醒

很多平台会记录登录设备与登录地点，养成定期查看的习惯，能第一时间发现异常登录。收到异地登录、新设备登录提醒时不要忽略，先确认是不是自己，不是就立即改密码并联系平台处理。

第十条：密码找回信息同样要保密

找回密码依赖的邮箱、手机号、密保问题答案，本质上是第二把钥匙。密保问题的答案不要用真实信息，最好设置成只有自己知道的虚构答案，并给找回邮箱也单独设置一套高强度密码。

小结：安全是一种习惯

密码安全没有一劳永逸的方案，靠的是上面这些小事长期坚持。把十条常识对照自己的使用习惯过一遍，该改的改、该开的开，账号的第一道防线就能真正立起来。