關於密碼千萬不要做的四件事與密碼設定小秘訣

對待密碼就跟對待你的牙刷一樣，不要跟任何人共用，而且每6個月就要換新的。你知道這是什麼意思嗎？如果你是那種會在各個網站都用同一個密碼的 人，那今天就是該改變的時候了，要開始變更密碼，並且改掉這習慣。網路駭客們可能已經有了你的電子郵件地址和共通密碼，他們也可能已經有你安全問題的答案 了，這也是常被重複使用的地方。
在不同網站都使用相同的密碼絕對不是個好主意。所以試著為你所用的每個網站都建立獨特的密碼。雖然這可能聽起來很複雜，也不大可能記得住，不過這裡介紹一個簡單的作法來做到。
首先，關於密碼千萬不要做的四件事：

1. 不要字典裡選字
2. 不要使用姓名、出生日期、年齡、電話號碼、寵物名字、球隊或任何跟以有關的東西
3. 不要在不同用途的地方都使用相同的密碼
4. 不要跟別人共用你的密碼，絕對
   相關案例：跟另一半共用帳號嗎?(信件被偷窺導致失去孩子監護權真實案例)

蠻力破解工具會使用字典攻擊和混合字典攻擊（自動將字典裡的單字用常見的數字／特殊符號置換方式修改過）。所以如果只是拿字典裡的單字，再將幾個字母置換成數字是絕對不夠的。這樣的密碼在短短幾分鐘內就會被破解。
所以你該這麼做：

1. 先找出你可以很容易記住的一句話，比方說：
   「Mötley Crüe and Adam and the Ants were the soundtrack of my youth.」
2. 再取出每個字的第一個字母：
   MCAAATAWTSOMY
3. 這就變成了密碼的基礎，但我們還需要確定使用了大小寫、數字和「特殊符號」像是!£$&+，所以現在讓我們先做點改變：
   MCaAatAwtSomY
4. 將一些字母改成數字，像是字母O變成零。
   MCaAatAwtS0mY
5. 加入特殊符號，我將原本是「and」的地方改成+和＆
   MC+A&tAwtS0mY
6. 只是特別的興趣，將一個了不起的符號加進密碼（如果你用UK鍵盤），就是英鎊符號£，因為許多主流的密碼蠻力破解工具都忽略掉這個符號，所以我們可以在結尾加進去：
   MC+A&tAwTs0mY£
7. 現在你有一個安全的密碼了，你需要再設計一套方法，讓不同網站的密碼都有點區別。比方說，你可以將網站名稱的第一個和最後一個字母加到你複雜密碼的開頭和結尾，讓密碼變得獨特又容易記住。

至於那些安全或密碼重置問題，它們也是用來入侵帳號的常見方式。如果你被要求提供「安全問題」的答案，就要確認這答案真的很安全。安全指的是你 是唯一可以回答這問題的人。如果可以的話，就使用自己創造的問題。如果你只能從標準問題中來選擇的話，像是「第一間學校」或「第一隻寵物」。請記住答案並 不一定要是真的，只要是你可以記住的答案就行了！
想一想，我最好還是再去改一下我的密碼…

from: https://imperia.trendmicro-europe.com/tw/threats/vinfo/weeknews/article/20120217054359.html