避免這些常見的密碼管理錯誤

作為國家網路安全意識月的一部分，該市 Boulder 創新及科技署正分享保持上網安全的秘訣。 以下是管理電子郵件、電腦和無線網路存取密碼時應避免的幾個常見錯誤。

切勿對所有內容使用相同的密碼

如果您在網路上各處使用相同的密碼或相同密碼的變體，那麼一旦您的帳戶遭到洩露，其他人就很容易存取您的所有帳戶。 如果您的密碼洩露，您必須停止正在進行的任何工作並在許多地方更改密碼。 如果暴露的密碼允許訪問您銀行的網站，您的財務現在將面臨風險。 如果暴露的密碼允許存取您的電子郵件，則任何擁有您密碼的人都可以使用「恢復我的密碼」功能在任何網站上接管您的帳戶。

最重要的是要理解，保持對電子郵件、銀行帳戶和信用卡帳戶的控制應該是首要任務。 您需要為每個線上帳戶使用唯一的密碼。 另外，如果可能的話，請為這些服務啟用多重身份驗證。 啟用多重身分驗證後，未經授權的一方將很難存取您的帳戶。 這是一個 關於多重身分驗證的文章 以及為什麼您應該從今天開始使用它。

請務必避免使用短密碼

短密碼很容易被猜到，甚至更容易被破解。 事實證明，在強密碼中，密碼長度比字元複雜度更重要。 複雜的字元也會使密碼更難正確輸入，尤其是在行動裝置上。 因此，請考慮使用長度至少為 20 個字元的密碼。 使用密碼產生器工具為您管理的每個帳戶建立強而獨特的密碼。 每個密碼管理應用程式都包含此工具，並且有各種基於 Web 的密碼產生器也可用於產生強密碼。 使用您認為有意義且易於記住的短語可能會有所幫助，例如：山在召喚！ 或小小的善舉。

不要將密碼寫在電腦附近的便利貼上

便利貼和筆記本可能會遺失，紙張可能會被液體損壞，並且進入您工作空間的人員可以輕鬆查看這些材料。 您的個人電腦上的檔案可能無法備份、可能會被損壞、可能會被意外刪除，並且可能會被任何能夠實際存取您的裝置的人存取。

密碼管理服務是一種可接受的密碼管理方式，可在密碼保護和可訪問性之間實現良好的平衡，且每月費用較低。 一些此類服務具有可指紋存取的行動應用程式和有用的瀏覽器插件。

有關網路安全的問題，請聯絡市政府 Boulder 首席資訊安全長 Benjamin Edelen edelenb@bouldercolorado.gov.