如何设置一个高安全等级的登录密码

很多人设密码的习惯是：想一个能记住的词，加几个数字，然后到处复用。这样的密码在字典攻击面前几乎不设防。高安全等级的密码并不神秘，掌握几个设置思路，人人都能设出好记又难破的组合。

好密码的三个标准

评价一个密码好坏，通常看三点：长度是否足够、字符是否多样、是否容易被猜中。三者当中长度权重最高，字符多样次之。十二位以上的混合字符密码，在目前的算力下靠暴力破解基本不现实，安全性主要取决于是否被泄露、是否被撞库。

思路一：句子改造法

选一句自己熟悉、和公开信息无关的话，比如一句歌词或书里的句子，取每个字的拼音首字母，再把中间几个字母替换成数字和符号，最后补上标点。这样得到的密码没有实际含义，外人看不出规律，自己却很容易想起来。

思路二：词串拼接法

随机挑三个互相没有关联的词，中间用数字和符号连接，比如水果名、城市名、物品名各取一个。三个词分开都很常见，拼在一起加上分隔符，就成了一条攻击者字典里没有的组合，好记程度也远高于纯随机字符。

思路三：短语加盐法

以一句话为基础，把其中某个词替换成固定的数字或符号。这个替换规则就是你的私人规则，所有账号都用同一套规则、不同的底句，既能做到一账号一密码，又不用死记硬背每一串字符。

设置时避开这些坑

不要使用姓名拼音加出生年份，不要使用连续数字、重复数字，不要使用键盘横排字符，也不要把密码直接设为用户名的一部分。另外，密码提示问题本身不要暴露密码信息，防止别人顺着提示猜出答案。

设置完成后还要做三件事

第一，只把新密码记在自己安全的地方，不截图、不发聊天。第二，登录后确认平台是否提示弱密码，按提示再调整。第三，把涉及资金的账号与普通账号区分开，重要账号单独使用最强的一套密码。

小结

高安全等级密码等于足够长、字符多样、不通用、好记忆四者的组合。按上面任意一个思路设一个新密码，再配合二次验证，账号的密码防线就达到了实用级别的强度，剩下的就是定期维护。