使用強式密碼保護你的帳號

密碼是你線上帳號的主要防線。如果有人得知你的密碼，而你又沒有啟用兩步驟驗證，他們就能存取你的帳號並修改你的網站。本指南將協助你建立強式且獨特的密碼，確保帳號安全。

為每個帳號使用獨特的強式密碼，是保護線上安全的最佳方式。若要獲得最高等級的防護，請使用密碼管理工具來產生和儲存密碼。如果你偏好自行設定，可以使用一組隨機、夠長且容易記住的密碼短語。定期檢視你的密碼，並更新任何強度不足或重複使用的密碼。

• 每個網站都使用不同的密碼。如果你重複使用密碼，一旦某個網站發生資料外洩，你所有的帳號都可能面臨風險。對於儲存敏感資訊或財務資料的網站，務必使用不同的密碼。
• 選擇一組強式的電子郵件密碼。你的電子郵件地址通常是線上服務的主要身分識別方式。如果有人取得你的電子郵件的存取權限，他們就能重設你的密碼並存取你的帳號。
• 絕對不要分享你的密碼。即使你信任對方，分享密碼也會增加密碼被攔截或濫用的風險。如果你認為其他人知道了你的密碼，請立即更改。
• 不要透過電子郵件傳送密碼。電子郵件很少經過加密，攻擊者可能會讀取內容。WordPress.com 工作人員絕對不會向你索取密碼。如果你必須分享密碼，請使用安全的方式，例如 pwpush.com，並將連結設定為檢視一次後即失效。
• 避免將密碼儲存在網頁瀏覽器中。瀏覽器可能無法安全地儲存密碼，請改用密碼管理工具。
• 不要在公用電腦上儲存密碼或使用「記住我」功能。否則其他人可能會存取你的帳號。使用完畢後，請務必登出並關閉瀏覽器。
• 避免將密碼寫在紙上。如果有人找到你寫下的密碼，你的帳號就不安全了。請使用密碼管理工具來安全地儲存密碼。對於無法復原的密碼（例如密碼管理工具的主密碼），請將它安全地存放在保管箱或上鎖的保險箱中。

有兩種建議的方法：使用密碼管理工具或建立密碼短語。選擇最適合你的方法，然後按照以下步驟操作。

密碼管理工具是一款能建立並儲存強式密碼的應用程式，密碼會保存在安全的資料庫中。你只需要記住一組主密碼，就能解鎖管理工具。這款應用程式可以自動為網站填入你的使用者名稱和密碼。

若要設定密碼管理工具，請按照以下步驟操作：

1. 選擇一款密碼管理工具。常見的選項包括：
   • 1Password（商業軟體）
   • Dashlane（免費/商業軟體）
   • KeePass（開源軟體，免費）
   • RoboForm（商業軟體）
   • 你可以在網路上搜尋更多選項。
2. 在你的電腦或行動裝置上安裝密碼管理工具。
3. 為你慣用的網頁瀏覽器安裝相關的瀏覽器擴充功能或外掛程式。
4. 建立一組強式主密碼來保護你的密碼資料庫。請參閱下方的密碼短語章節以取得秘訣。

密碼管理工具設定完成後，請使用其密碼產生器來建立強式密碼。將產生器設定為使用 30 至 50 個隨機字元，包含大小寫字母、數字和符號。

範例：N9}>K!A8$6a23jk%sdf23)4Q[uRa~ds{234]sa+f423@.

你不需要記住或輸入這些密碼，密碼管理工具會幫你處理。

密碼短語是一串隨機單字的組合，例如 copy indicate trap bright。密碼短語比傳統密碼更長且更容易記住，因此也更安全。

若要建立強式密碼短語：

1. 選擇四個隨機單字。你可以使用 xkcd Passphrase Generator 之類的工具，或自行組合。
2. 如果你願意，可以在單字之間加入空格。
3. 選擇性步驟：將部分字母改為大寫，並加入數字或符號以增強安全性。

範例：Copy indicate 48 Trap (#) bright

密碼片語非常適合用作密碼管理工具的主密碼，或作業系統帳號的密碼。

應避免的事項：

• 不要使用可預測的模式或完整的句子。
• 不要使用歌詞、名言或已發表的詞句——攻擊者可以取得大量這類內容的資料庫。
• 不要使用個人資訊，例如姓名、生日或喜愛的運動隊伍。