示範：一組高強度密碼長這樣

*z9Hi31/i0DsoK）B：/

（可再增加字元長度）

14 條設定鐵律

1. 長度 ≥ 12 字元，混合大小寫、數字、標點、特殊符號。
2. 拒絕字典詞、生日、電話、身分證：資訊熵極低，秒破。
3. 大小寫交替：增加暴力破解搜尋空間。
4. 允許時務必加入半形符號（!@#$%^&* 等）。
5. 避開 a/b/c、1/2/3 開頭：字典攻擊優先遍歷低碼位。
6. 記憶法：基礎詞 + 加頭尾 + 打亂 + 插數字 + 大小寫混合
   範例：blueidea → $blueidea) → $ideablue) → $IdeabLue) → $I1de9ab9Lu8e20)
7. 僅允許英數時：同樣套用大小寫、打亂、插數字策略。
8. 句子首字母法：「好好學習天天向上」→ hhxxttxs → 變形 → ItTXsH2X2O。
9. 多組核心密碼輪換組合：ItTXs + Lu8e20 → 打散重組。
10. 端點安全先行：裝機必裝可信防毒，杜絕鍵盤側錄木馬。
11. 優選支援 bcrypt/Argon2/MD5(salt) 的網站，避免明文或弱雜湊儲存。
12. 定期輪換（如每月首周五）：規律性調整順序、增減字元，易記又安全。
13. 分級管理：核心帳號（銀行、郵箱、主機）獨立強密碼；低風險站點可用較弱但唯一密碼。
14. 絕不書寫、共享、肩照可見處輸入：肌肉記憶盲打，尊重自身資安。

給開發者的補充

• 儲存端採用 Argon2id 或 bcrypt，成本參數隨硬體升級調整。
• 實施密碼歷史檢查、違規鎖定、MFA 強制。

強密碼是帳號安全的第一道防線，配合 MFA、裝置信任、異常登入告警，才能構建纵深防禦。