保持网络安全

密码安全最佳做法

密码是您在网上进行几乎所有操作的关键，在日常生活中您可能会使用多个密码。选择难以破解的密码并安全地管理它们有时可能显得不太方便。幸运的是，有一些简单的方法可以使您的密码尽可能安全。这样做可以防止黑客盗取您的账户，并防止您的个人信息（或网上银行资金！）被盗。

这7个小贴士将有助于让您的数字生活更加安全。

切勿向他人透露您的密码。您大概不会把自动取款机卡和密码给陌生人然后直接走开。那么，您为什么要交出自己的用户名和密码呢？您的登录凭据所保护的信息，与您银行账户里的钱一样珍贵。除了您自己，任何人都不需要知道这些信息——即使是 IT 部门也不需要。如果有人向您索取密码，那一定是诈骗。

不同的账户使用不同的密码。这样一来，即使一个账户被盗，至少其他账户不会面临风险。

使用多因素身份验证（MFA）。即使是最安全的密码也有其局限性。多因素身份验证在您的用户名和密码之外又增加了一层保护。通常，额外的验证因素是一个安全令牌或手机应用程序，用于确认确实是您本人在尝试登录。如需了解更多关于 MFA 的信息以及如何在许多常用网站上启用它，请访问 https://www.turnon2fa.com/。

长度胜于复杂性。密码越长越好。请尽可能使用至少 16 个字符。

设置难以猜测但容易记住的密码。

• 为了使密码更容易记住，可以使用完整句子或短语。例如“breadandbutteryum”。有些系统甚至允许使用空格：“bread and butter yum”。
• 避免使用单个单词，或前后带有单个数字的单词（例如 Password1）。黑客会使用常用词典和常用密码来猜测您的密码。
• 请勿在密码中使用他人可能知晓的关于您的个人信息，或您社交媒体上发布的内容（例如生日、孩子或宠物的名字、汽车型号等）。如果您的朋友能找到这些信息，黑客也能。

密码复杂度仍然很重要。为提高复杂度，请包含大小写字母、数字和特殊字符。密码应至少包含这几类中的 3 种。让前面的示例更加安全的方法：“Bread & butter YUM！”

使用密码管理器。密码管理工具（或密码库）是整理密码的极佳方式。它们可以安全地存储您的密码，许多工具还提供备份密码及在多个系统间同步密码的功能。虽然大学不推荐任何单一解决方案，但以下是一些免费密码管理器的示例*：

• LastPass：https://lastpass.com/
• KeePass：https://keepass.info/
• Keeper：https://keepersecurity.com/
• Password Safe：https://pwsafe.org/
• Dashlane：https://dashlane.com/