使用高强度密码保护您的账户

密码是您在线账户的主要防线。如果有人获知了您的密码，而您又没有启用两步验证，他们就可以访问您的账户并修改您的网站。本指南将帮助您创建强大且独一无二的密码，以确保账户安全。

为每个账户使用唯一的强密码是保护在线安全的最佳方式。为了获得最高级别的保护，请使用密码管理器来生成和存储密码。如果您愿意，也可以使用一个随机的密码短语，既长又容易记住。请定期检查您的密码，并更新任何薄弱或重复使用的密码。

• 为每个网站使用唯一的密码。如果您重复使用密码，一个网站的数据泄露可能会危及您所有的账户。对于存储敏感信息或财务信息的网站，请务必使用不同的密码。
• 选择一个高强度的电子邮箱密码。您的电子邮箱地址通常是在线服务的主要身份标识。如果有人获得了您电子邮箱的访问权限，他们就可以重置您的密码并访问您的账户。
• 切勿与他人分享您的密码。即使您信任某人，分享密码也会增加密码被截获或滥用的风险。如果您认为其他人知道了您的密码，请立即更改。
• 不要通过电子邮件发送密码。电子邮件很少经过加密，攻击者可能会读取其中的内容。WordPress.com 工作人员绝不会向您索要密码。如果您必须分享密码，请使用安全的方式，例如 pwpush.com，并将链接设置为查看一次后即失效。
• 避免在网页浏览器中保存密码。浏览器可能无法安全地存储密码。请改用密码管理器。
• 不要在公共计算机上保存密码或使用“记住我”功能。否则其他人可能会访问您的账户。使用完毕后，请务必注销并关闭浏览器。
• 避免将密码写下来。如果有人发现了您写下的密码，您的账户就不安全了。请使用密码管理器来安全地存储密码。对于无法恢复的密码（例如密码管理器的主密码），请将其安全地存放在保险箱或上锁的保险柜中。

有两种推荐的方法：使用密码管理器或创建密码短语。请选择最适合您的方法，并按照以下步骤操作。

密码管理器是一款可以创建强密码并将其存储在安全数据库中的应用程序。您只需记住一个主密码即可解锁管理器。该应用程序可以自动为网站填写您的用户名和密码。

要设置密码管理器，请按照以下步骤操作：

1. 选择一款密码管理器。常见的选项包括：
   • 1Password（商业软件）
   • Dashlane（免费/商业软件）
   • KeePass（开源、免费）
   • RoboForm（商业软件）
   • 您可以通过在线搜索找到更多选项。
2. 在您的计算机或移动设备上安装密码管理器。
3. 为您常用的网页浏览器安装相应的浏览器扩展程序或插件。
4. 创建一个高强度的主密码来保护您的密码数据库。请参阅下方的密码短语部分获取相关技巧。

密码管理器设置完成后，请使用其密码生成器来创建强密码。将生成器设置为使用 30–50 个随机字符，包括大小写字母、数字和符号。

示例：N9}>K!A8$6a23jk%sdf23)4Q[uRa~ds{234]sa+f423@.

您不需要记住或输入这些密码——密码管理器会为您处理这一切。

密码短语是一串随机单词的组合，例如 copy indicate trap bright。密码短语比传统密码更长且更容易记住，因此也更安全。

要创建一个高强度的密码短语：

1. 选择四个随机单词。您可以使用 xkcd Passphrase Generator 等工具，也可以自行编造。
2. 如果您愿意，可以在单词之间添加空格。
3. 可选：将部分字母改为大写，并添加数字或符号以增强安全性。

示例：Copy indicate 48 Trap (#) bright

口令短语非常适合用作密码管理器的主密码或操作系统账户密码。

应避免的做法：

• 不要使用可预测的模式或完整句子。
• 不要使用歌词、名言或公开发表的短语——攻击者可以访问包含大量此类内容的数据库。
• 不要使用个人信息，例如姓名、生日或喜欢的运动队。