密碼是數位身分第一道防線。以下 14 原則助你建立高熵值、好記憶、抗暴力破解的超強密碼。
- 長度 ≥ 12 字元：每增加 1 字元，暴力破解難度指數級上升。
- 字元集最大化：大寫 + 小寫 + 數字 + 特殊符號 (鍵盤可輸入者皆可)，擴大字元池至 94+。
- 拒絕字典詞/個資/鍵盤走勢：生日、手機、qwerty、123456、password 皆在前千萬字典庫中，秒破。
- 大小寫混雜：破解程式通常先跑小寫，混雜大幅增加搜尋空間。
- 避開常見開頭字元：別以 a/1/! 開頭，字典攻擊多按 ASCII 序；用 z/Z/~/} 等高碼位字元開頭。
- 語句法 (Passphrase) 產生高熵好記密碼：選一句獨特語句 → 取首字/縮寫 → 混雜大小寫數字符號。例：「好好學習，天天向上」 →
HhXxTtXs → H2hXxTtXs! → !H2hXxTtXs#。
- 核心密碼 + 站點變數 (Hash/Salt 概念手動實作)：記住 2-3 組高強度核心密碼 (如
Core1!, Core2@)，每站點取前綴/後綴/插入法組合：fbCore1!Core2@、Core1!gmailCore2@，定期輪換核心密碼順序。
- 純英數環境退而求其次：若限制符號，最大化長度與大小寫混雜，例
E9aI4db2LU6e。
- 定期輪換 (每季/半年)：不需重新發想，改變核心順序、插入位置、大小寫模式即可產生新強密碼。
- 分級管理：核心金融/主帳號/郵箱用最高強度獨立密碼；低風險論壇/測試帳號可用共用弱密碼 (如
111111)，但切勿混用。
- 離線記憶，拒絕雲端同步/紙本記錄：密碼只存在大腦或加密離線資料庫 (KeePass/VeraCrypt 容器)，不存瀏覽器、雲筆記、紙條。
- 啟用雙因子驗證 (2FA/MFA)：密碼再強也可能洩漏，TOTP/硬體金鑰 (YubiKey) 為第二道鐵壁。
- 定期查洩：用 Have I Been Pwned / Firefox Monitor 檢查帳號是否出現在資料外洩庫，中標即刻更換。
- 尊重他人隱私，不共享/借用/偷看密碼：社交工程最難防，自身紀律是最終防線。
範例超強密碼：*z9Hi31/i0DsoK)B (16 字元、全字元集、無語意)。依上述原則自行生成專屬密碼體系，安全無憂。