安全指南

如何建立並使用強密碼

一份實用清單，涵蓋密碼長度、唯一性、儲存、MFA 及防釣魚。

直接回答

強密碼應具備唯一性、足夠長度，並安全儲存。若密碼是唯一驗證因素，至少使用 15 個字元。請使用受信任的密碼管理器、啟用 MFA 或通行金鑰，且絕不在其他服務重複使用同一組密碼。

檢查清單

1. 為每個帳號產生新密碼。
2. 單因子登入時，偏好至少 15 或 16 個字元。
3. 使用服務允許的完整字元集。
4. 將密碼儲存在受信任的密碼管理器中。
5. 開啟 MFA 或通行金鑰。
6. 將非預期的登入頁面與復原請求視為可能的釣魚攻擊。

長度 vs. 組成

長度能擴展可能的密碼組合數。字元多樣性雖可增加組合池，但短密碼不會因為包含符號就自動安全。可預測的人為轉換（例如在字典單字後加上 1!）仍容易被猜中。

唯一性：一個服務專用一組密碼

重複使用密碼會讓一次服務入侵變成多個帳號遭存取。密碼管理器讓產生獨一無二的隨機密碼變得可行，因為使用者無需記住每組憑證。

密碼無法阻止釣魚

若使用者在看似真實的假頁面輸入密碼，攻擊者仍可擷取強密碼。MFA 能降低部分帳號被盜風險，而防釣魚的通行金鑰在支援時提供更強的防護。

懷疑遭入侵後的處理方式

從受信任裝置變更受影響的密碼、撤銷作用中的工作階段、檢視復原詳細資料、啟用更強的驗證方式，並立即變更任何重複使用的憑證。