男人技巧：怎样设置一个让别人猜不到的密码[3P]

　　干嘛这么费神呢？

　　普通密码，短语密码，记忆法——到底能有多少区别？区别在于随机字符密码是安全的金标准。它比任何人类选择的密码都更强。就算世界上每个人都选择这个方案，它依然安全。

　　一个长度合适的随机密码，事实上以今天的科技是猜不到的。它不会出现在常用密码列表里。群体攻击者只有蛮力搜索才能猜到随机密码。有大小写字母和数字的情况下，共有62种不同字符（不算特殊符号，因为有些网站不允许）。这意味着一个8位随机密码需要猜62^8次才能确保命中。这是要猜22万亿次。

　　这实际上足以让你免受互联网群体攻击，也会让定向攻击进展缓慢。假如承认现在的刑侦级密码破译软件每秒钟可以给出28亿个猜测结果，那么猜这么多次也要22小时，这对大部分人都足够了——如果你不这么觉得，你可以简单地多增加几个字符。

　　但这并不是说随机密码就是无敌的。它不能被猜到，但仍然可能会被偷走。你有没有浪费时间在一些像 “测测你的克林贡名字”（或者巫师名字、犹太名字、色情电影明星名字之类的）这些会让你填写个人信息的网页小游戏上？其中有一些还会让你设置一个密码。这些网站其实是在收集你的密码，因为对方知道你在这个网站的密码很可能和你在别的网站的密码相同或相似。在黑市上，这样收集到的密码大约可以卖到20美金一个。哪怕是细心的人也总是会上这种当。有些高科技恶意软件能记录你敲下的每一个按键，爱管闲事的人会用低科技手段——在你的背后偷看你的密码。黑客可以通过网站的安保薄弱环节偷走你的密码，这就跟用户的密码复杂程度完全无关了。

　　密码就像你家房门的钥匙，哪怕你家里是防盗门，但如果小偷从你的口袋里偷走了钥匙，那扇门就跟普通的门一样不安全。安保，永远是最弱的一环。

　　总结：怎样不被别人猜中你的密码？

　　做好准备，记住一个好用的强密码。绝对值得。

　　去网站上（比如random.org这种）找真正随机生成的密码，列出五到十个备选密码。

　　从中挑一个你能转换成好记短语的密码，靠那个短语来记忆。

　　只在事关金钱的重要网站使用它。