保持網絡安全

密碼最佳實踐

密碼是您在網絡上進行幾乎所有操作的關鍵，您一天當中可能需要使用多個密碼。選擇難以破解的密碼並安全地管理，有時可能會覺得有些不便。幸運的是，有一些簡單的方法可以讓您的密碼盡可能安全。這樣做可以防止黑客入侵您的帳戶，並防止個人資料（或網上銀行資金！）被盜。

這 7 個提示將有助於提高您的數碼生活安全性。

切勿向他人透露您的密碼。您大概不會把提款卡和密碼交給陌生人然後轉身離開。那麼，為什麼要交出您的用戶名和密碼呢？您的登入憑證所保護的資訊，就像您銀行戶口裡的存款一樣寶貴。除了您自己，沒有人需要知道這些密碼——即使是 IT 部門也不需要。如果有人向您索取密碼，那就是詐騙。

請為不同的帳戶使用不同的密碼。這樣一來，就算其中一個帳戶遭到盜用，其他帳戶也至少不會受到波及。

使用多重身分驗證 (MFA)。即使是最完善的密碼也有其局限。多重身分驗證在您的用戶名稱和密碼之外增添了另一層保護。通常，額外的驗證要素是安全令牌或手機應用程式，您可以用它來確認確實是您本人嘗試登入。如需深入了解 MFA 以及如何在許多常用網站上啟用它，請瀏覽 https://www.turnon2fa.com/。

長度比複雜度更重要。密碼越長越好。在可能的情況下，請使用至少 16 個字符。

設定難以猜測但容易記住的密碼。

• 為方便記住密碼，可以使用句子或短語。例如「breadandbutteryum」。有些系統甚至允許您使用空格：「bread and butter yum」。
• 請避免使用單一單詞，或在單詞前後僅加上單個數字（例如 Password1）。黑客會使用詞典和常用密碼庫來猜測您的密碼。
• 請勿在密碼中使用他人可能知道的個人資訊，或在您社交媒體上出現過的內容（例如生日、子女或寵物的名字、汽車型號等）。如果您的朋友能找到這些資訊，黑客也一樣找得到。

密碼複雜度依然很重要。 若要增加複雜度，請加入大寫字母、小寫字母、數字及特殊字符。密碼應至少包含其中3種。如果讓先前的例子更安全，可以設為：“Bread & butter YUM!”

使用密碼管理器。密碼管理工具（或稱密碼庫）是整理密碼的好幫手。它們能安全地儲存您的密碼，許多工具還提供備份密碼並在多個系統之間同步的功能。雖然大學沒有推薦任何單一解決方案，但以下是一些免費密碼管理器的例子*：

• LastPass：https://lastpass.com/
• KeePass：https://keepass.info/
• Keeper：https://keepersecurity.com/
• Password Safe：https://pwsafe.org/
• Dashlane: https://dashlane.com/