密码卫生习惯和最佳实践

密码卫生习惯包括使用唯一密码、启用多因素身份验证 (MFA) 以及将密码安全保存在密码管理器中。 密码卫生习惯包含保护密码和在线帐户的最佳实践。 保持良好的密码卫生习惯，您的强密码将防止您成为网络攻击、病毒和恶意软件感染、密码泄露等的受害者。

继续阅读，了解一些最佳密码卫生习惯，保护您的在线帐户和私人信息。

1. 设置强密码

您可以采取的最重要的密码卫生习惯之一是为每个在线帐户创建强密码。 使用唯一的强密码，将导致网络犯罪分子更加难以访问您的信息。 强密码长度至少为 16 个字符，包含大小写字母、数组和符号。 您还应该在密码中避免使用常见的字典单词、个人信息或连续数字或字母，以提高其强度。 例如，以下是一些代表不良密码卫生习惯的密码：

尽管上述密码含有大小写字母、数字和符号，但由于其基于常见模式和网络犯罪分子可通过互联网了解到的信息，此类密码可以预测，因此属于弱密码。 如果您想要保护私人信息以及在线帐户的安全，使用强密码则非常重要。

使用密码或密码短语生成器

如果您很难想出唯一的强密码，则可以依赖密码或密码短语生成器。 密码生成器可根据您期望的字符长度和其他标准（大小写字母、数字和符号），创建随机密码。 同样，密码短语生成器也能以短语形式创建较长的密码，并用符号和数字分隔多个随机单词，以获得更安全的登录凭证。 这些工具让您更容易常见强密码，因为它们是自动创建的，完全随机。

2. 使用密码管理器

生成最强的密码和密码短语后，您大概想知道如何记录所有密码和密码短语。 密码管理器旨在将您的在线帐户密码存储在安全的数字保险库中。 您需要记住的唯一密码是主密码，以访问您在线帐户的其余登录凭证。 当您使用 Keeper^® 时，您的密码管理器还会提醒您哪些密码是弱密码或被重复使用的密码。 然后，您还可以使用密码生策划更年期，用强得多的密码替换弱密码，以保持良好的密码卫生习惯。

3. 尽量启用通行密钥

您不仅应该使用强密码，还应该尽量启用通行密钥。 通行密钥不需要使用密码，但是允许您使用指纹、面部识别、语音识别和其他生物识别信息，登录帐户或应用程序。 由于您的生物识别信息对您来说是独一无二的，因此如果您启用了通行密钥，网络犯罪分子就不可能冒充您的身份并访问您的帐户。

密码和通行密钥之间的主要区别在于，通行密钥可抵御网络钓鱼攻击，不像密码那样得到每个网站的支持。 您可以查看我们的通行密钥目录，了解哪些网站支持使用通行密钥登录。

4. 为每个帐户启用 MFA

如果您可以在登录在线帐户时选择使用多因素身份验证 (MFA)，请务必启用。 MFA 要求您输入额外一种身份验证方式，才能访问您的在线帐户或应用程序。 例如，MFA 可能是安全问题的答案、身份验证器应用程序的代码、生物识别信息或您的位置。 由于 MFA 提供比密码本身更高的安全性，因此即使网络犯罪分子获得了您的登录凭证，如果启用了 MFA，他们仍然需要更多身份验证形式。

5. 请勿重复使用密码或同一密码的变体

假设您使用 Password1234! 作为每个在线帐户的密码。 如果网络犯罪分子发现了您的密码，他们就可以访问您的银行信息、购物帐户、社交媒体个人资料等等。 如果网络犯罪分子重复使用盗窃而来的登录凭证同时访问多个帐户，则被称作凭证填充。 这是网络犯罪分子进行的有效攻击，因为他们依赖人们重复使用密码的习惯。 不要重复使用密码或同一密码略微不同的变体（Password1、Password2 等），请为每个帐户创建唯一的强密码，保持良好的密码卫生习惯。

6. 避免以不安全的方式共享密码

有时，您通过社交媒体向朋友或家人发送短信，或收到他们的短信，询问共享流媒体服务帐户的密码。 这是一种不安全的密码共享方式，因为它未加密，从而会导致您的帐户面临被盗风险。 相反，您可以使用密码管理器安全共享密码，因为您的敏感信息一直都是加密的。

7. 仅在必要时更改您的密码

虽然大家都说我们应该经常更改密码，以保障密码安全，但您应该仅在绝对有必要时更改密码。 过于频繁地更改密码（如每 90 天一次）可能会导致您使用更弱或重复使用的密码，这会危及帐户的安全。 仅当您的登录凭证被盗或您的密管理器提醒您密码很弱时，更改密码。

保持良好的密码卫生习惯，保护您的帐户

这些习惯和最佳实践有助于您保持良好的密码卫生习惯，从而保护您的在线帐户和私人信息免遭网络犯罪分子攻击。 通过启用多种身份验证方式并创建强密码，即可防止自己成为网络攻击的受害者。

立即免费试用 Keeper 密码管理器 30 天，开始保持良好的密码卫生习惯。