计算机密码能够解锁大量信息,但有些密码非常简单,以至于窃贼很容易猜到它们。一种常见的最佳实践是避免使用熟悉的密码(如“iloveyou”),并在密码中添加符号或数字,使其更难被猜到。但是,如今,攻击者使用计算机程序来猜测密码,而这些程序每秒可以猜测数百万个密码。此类攻击者无法猜到的密码需要很长且随机。但是,众所周知,长而随机的密码对于普通人来说很难记住。
要发明一个您真正能够记住的真正随机密码,请尝试使用 Arnold G. Reinhold 的 Diceware 技术,这是一种使用骰子和 Diceware 单词列表选择安全密码的方法。
生成的密码应足够随机,以抵御自动密码破解程序(除了那些由预算充足的大型组织拥有的密码,如 NSA 或其他间谍机构)。请始终记住对您的强密码保密,并避免重复使用您的密码。根据您在密码中包含的随机单词数量,您甚至可以挫败最先进的攻击者。例如,5 个随机词(64 位)被认为有助于抵御犯罪攻击者,而 6 个随机词(77 位)被认为有助于抵御除最有动机的州级攻击者(如 NSA)之外的大多数攻击者。
此动画概述包含有关如何使用 Diceware 的具体说明;要了解有关管理多个密码的更多信息,请查看以下指南: