基於語義句子的替換編碼:
原語義:密碼設置
拼音:mi ma she zhi
替換規則:i→! 、a→@、e→3、o→0、s→$、空格→#
結果:m!m@$h3zh! (含大小寫/數字/符號/無規律/長度10+)
進階:引入個人化記憶錨點(如首字母縮寫+特定符號規則),構建「一站一密」心算算法,配合密碼管理器落地。
| 維度 | 控制措施 |
|---|---|
| 策略 | 長度≥12、複雜度、歷史記憶24代、最長壽命90天、鎖定閾值5次 |
| 技術 | Argon2id/bcrypt/scrypt 雜湊存儲、唯一隨機鹽、HSM 保護主鍵、MFA 強制 |
| 工具 | 企業級密碼管理器(1Password Business, Bitwarden Enterprise, CyberArk) |
| 審計 | 定期弱口令掃描、憑證洩露監測(HIBP API)、合規報告 |
| 文化 | 新員工入職培訓、定期釣魚演練、密碼衛生 KPI 納入考核 |