密码是证明你身份的秘密字符串，就像家门钥匙 - 没有正确的钥匙就进不了门。密码是保护在线账户最基本的安全层。
创建强密码有几个要点。首先，长度最重要 - NIST (美国国家标准与技术研究院) 2024 年指南建议至少 12 个字符。混合使用大小写字母、数字和符号。避免使用字典单词、生日、宠物名等容易猜到的信息。"p@ssw0rd"这样的简单替换也很容易被破解工具识破。
密码重复使用是最危险的习惯。一个服务泄露密码后，攻击者会用同样的邮箱和密码尝试登录其他服务 - 这叫"撞库攻击"。每个服务使用不同密码，用密码管理器来管理是最实际的做法。
开启两步验证 (2FA) 能大幅提升安全性。登录时除了密码，还需要输入手机上的验证码。即使密码泄露，没有手机也无法登录。Google 的数据显示，启用 2FA 可以阻止 99% 以上的自动化账户入侵。
一些短链接服务提供密码保护功能。设置密码后，只有知道密码的人才能通过短链接访问目标页面，适合分享机密内容。欢迎参阅在 Amazon 搜索密码安全相关书籍。