密碼保護 ≠ 絕對安全：了解破解手法才能建立有效防禦

Word Password Recovery 等工具證明：弱密碼極易被破解。駭客常用手法包括：

• 巧妙猜測：生日、姓名、電話、常用字串（123456、password、qwerty）。
• 字典攻擊：載入數百萬常見密碼字庫高速比對。
• 暴力破解：窮舉所有字元組合，時間取決於長度與字元集複雜度。

強密碼黃金法則

1. 長度 ≥ 12 字元（舊版建議 7 字元已不敷使用，現代 GPU 破解速度極快）。
2. 混合四大字元集：大寫、小寫、數字、特殊符號（如 `!@#$%^&*`）。
3. 避免字典單字、鍵盤排列、個人資訊。
4. 採用 Passphrase（通行短語）：如 `Correct-Horse-Battery-Staple-2024!`，易記難破。

企業/團隊進階防護

• 啟用 資訊版權管理 (IRM / Azure Rights Management)，限制列印、轉寄、複製，並可遠端撤銷存取權。
• 部署 Microsoft Purview 資料外洩防護 (DLP) 偵測敏感內容並自動加密/封鎖。
• 定期稽核文件權限，移除離職人員存取權。

自我救援：密碼管理器

使用 Bitwarden、1Password、KeePass 等密碼管理器產生並儲存高強度隨機密碼，僅需記住一組主密碼，徹底解決「忘記密碼」與「密碼過弱」雙重困境。