你的密碼有多容易被破解？
先問你一個問題：你現在最常用的密碼，是不是以下這幾種之一？
- 生日（19950815）
- 名字加數字（david123）
- 鍵盤順序（qwerty、123456）
- 簡單英文單字（password、iloveyou）
如果是的話，我很直白地說：你的帳號基本上等於沒鎖。
根據安全研究機構的統計，「123456」連續好幾年蟬聯全球最常用密碼第一名。一台普通電腦用暴力破解法，破解這種密碼不到一秒鐘。
什麼才算是強密碼？
一組好的密碼應該要有這些特性：
長度至少 12 個字元。長度是密碼強度最關鍵的因素。8 個字元的密碼用現在的硬體大概幾小時就能破解，但 12 個字元可能需要幾百年。每多一個字元，破解難度都是指數級增長。
混合使用大小寫字母、數字和特殊符號。光是小寫字母有 26 種可能，加上大寫變 52 種，再加數字變 62 種，再加特殊符號就超過 90 種。組合數量差非常多。
不包含個人資訊。生日、手機號碼、寵物名字、地址門牌——這些都太容易被猜到或是從社群媒體上找到。
不是常見的字詞或片語。字典攻擊法就是拿整本字典的單字去嘗試，所以完整的英文單字其實不太安全。
為什麼需要密碼產生器？
老實說，人腦很不擅長「隨機」這件事。你以為自己隨便亂打的密碼已經很隨機了，但其實大部分人打出來的東西都有規律——偏好某些字母、習慣某些按鍵組合。
密碼產生器用的是密碼學安全的隨機數演算法，產生出來的密碼是真正的隨機，沒有任何規律可循。
用 Free2Box 產生安全密碼
設定密碼長度
建議至少設 16 個字元。我知道很長很難記，但等等會教你怎麼管理。
如果某個網站限制密碼長度（有些老系統最多只能 12 或 16 個字元），就設到上限。
選擇字元類型
通常全部勾選是最安全的：
- 大寫字母（A-Z）
- 小寫字母（a-z）
- 數字（0-9）
- 特殊符號（!@#$%... 等）
但有些網站不接受某些特殊符號（遇過好幾次），這時候可以只勾前三種，然後把長度加長來補強度。
產生並複製
點一下就產生了。不滿意就再點一次，反正不限次數。產生後直接複製去用。
產生密碼之後，不要光是複製貼上就算了。先把它存到密碼管理工具或至少記在安全的地方，不然下次登入你就忘了。
密碼管理的實際做法
每個帳號都用不同的 16 位隨機密碼——聽起來很瘋狂對吧？怎麼可能記得住？
答案是：你不需要記住。
方法一：密碼管理器（最推薦）
Bitwarden、1Password、KeePass 這類工具可以幫你儲存所有密碼，你只需要記住一組主密碼就好。
我自己用 Bitwarden 的免費版，跨裝置同步、自動填入，用了三年多覺得非常方便。手機和電腦都能用，瀏覽器外掛也很好用。
方法二：密碼片語法
如果你不想用密碼管理器，可以用「密碼片語」的方式。就是把幾個不相關的詞串在一起，中間加符號和數字。
舉個例子：咖啡-腳踏車-92-下雨天!
這種密碼很長（強度高），但因為是有意義的詞所以好記。重點是這幾個詞之間不能有邏輯關聯。
方法三：基礎密碼 + 網站代碼
想一組複雜的基礎密碼，然後每個網站加上不同的代碼。比如基礎密碼是 Kj#9mP2x，上 Gmail 就在後面加 Gm，上 Facebook 就加 Fb。
這個方法比每個網站用同一組密碼安全很多，但不如前兩種方法。
千萬不要把密碼存在瀏覽器的記事本、手機備忘錄或桌面的 txt 檔案裡。這些地方都不加密，一旦裝置被入侵就全部曝光。
常見的密碼攻擊方式
了解攻擊方式能幫你理解為什麼需要強密碼：
暴力破解（Brute Force） 一個一個字元去試所有可能的組合。密碼越長、字元種類越多，需要嘗試的組合就越多。
字典攻擊（Dictionary Attack） 用常見密碼和字典裡的單字去嘗試。所以完整的英文單字當密碼很危險。
社交工程（Social Engineering） 從你的社群帳號、公開資料去推測密碼。這就是為什麼生日、寵物名字這些不能用。
撞庫攻擊（Credential Stuffing） 某個網站被駭客攻破、帳密外洩後，駭客拿同一組帳密去其他網站嘗試。這就是為什麼每個網站都要用不同密碼。
額外的安全措施
光有強密碼還不夠，建議再加上這些：
雙重驗證（2FA） 開啟之後，登入時除了密碼還需要手機驗證碼或 Authenticator App 的一次性密碼。就算密碼被偷，沒有第二層驗證也登不進去。
Google、Facebook、銀行等重要帳號一定要開。
定期檢查帳號是否外洩 可以到 haveibeenpwned.com 輸入你的 Email，看看有沒有出現在已知的資料外洩事件中。如果有，趕快改密碼。
不要在公共 WiFi 登入重要帳號 公共 WiFi 很容易被中間人攻擊。如果非用不可，至少開 VPN。
結語
密碼安全真的是一件很容易被忽略但又超級重要的事。花五分鐘產生強密碼、設定好密碼管理器，就能大幅降低帳號被盜的風險。Free2Box 的密碼產生器免費又好用，趕快把那些 123456 和 password 換掉吧。