調查關鍵發現（2012 諾頓網路犯罪報告，24 國 13,000 成人）

• 46% 用戶不使用複雜密碼（大小寫+數字+符號組合）。
• 同群組不定期更換密碼，導致密碼壽命過長、洩露風險累積。
• 27% 曾被通知更改密碼，主要帳號類別：電子郵件 (33%)、社群網路 (20%)、銀行帳戶 (13%)。
• 郵件信箱藏金礦：50% 存個人照片、42% 存工作文件、22% 存銀行對帳單、17% 存其他帳號密碼。
• 全球消費者年損失 **1100 億美元**；美國受害者平均直接損失 **$290**。

駭客為何更重視密碼？

駭客深知密碼是「身分證明的核心」，投入資源破解、撞庫、釣魚、社交工程；一般用戶卻視密碼為負擔，習慣重複使用、簡單易記、不啟用 2FA。

立即行動清單

1. 為每個重要帳號設定**唯一、12 字元以上、高熵值密碼**（密碼管理器產生）。
2. **啟用雙因子認證 (2FA/MFA)**，優先使用 Authenticator App 或硬體金鑰 (FIDO2)。
3. 定期（每 90 天）輪換核心帳號密碼。
4. **切勿在郵件/雲端筆記/瀏覽器儲存明文密碼**。
5. 監控帳號洩露情資（Have I Been Pwned、Firefox Monitor、Google Password Checkup）。

密碼是數位身分的鑰匙，別讓駭客比你更懂得珍惜它。