image: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwordsimage: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwordsimage: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwordsimage: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwords圖：2018 年 25 個最常見的密碼。 維基百科列表：https://en.wikipedia.org/wiki/List_of_the_most_common_passwords
計算機密碼是時候消亡了。
還記得什麼時候你可以使用「P4sSw0rd!_123」這樣的密碼嗎？ 我們曾經認為這些替換和闡述帶來的複雜性可以保護我們免受駭客攻擊。 但現代電腦速度如此之快，即使是真正隨機的密碼也常常可以透過暴力破解，即嘗試每種可能的字元組合。
這裡有一個很大的諷刺。 以安全的名義，“我們已經成功地訓練每個人使用人類難以記住但計算機很容易猜測的密碼。” （作為蘭德爾·門羅記得很清楚地說。）
那麼可以做什麼呢？ 簡單：盡可能改用密碼短語。 密碼短語由許多常用單字（通常是 4 個或更多）組成，串在一起形成一個短語。 這是其中之一：「桶冠龐克光芒」。 很簡單，對吧？ 令人驚訝的是，結構良好的密碼通常比大多數密碼更安全。數學非常簡單——如果您不感興趣，請跳過接下來的兩段。
考慮 8 個字元的密碼，其中可以包含大寫或小寫字母或 10 個符號字元中的任意一個。 即 (26 x 2) + 10 = 62 個可能的字元。 對於 8 個字元的密碼，有 62^8 個唯一密碼，即大約 2 x 10^14。 如果您使用上面提到的替換技巧而不是真正的隨機密碼，則可能的密碼數量會比這個少得多，並且您的安全性也會相應降低。
現在考慮一個密碼，它是從精心構建的 7,776 個單字清單中隨機選擇的。 （為什麼是 7,776？ 這是一個有趣的故事）。 四個四字密碼短語，有 7,776^4 種獨特的可能性，即 3.7 x 10^15，輕鬆擊敗隨機 8 個字元的密碼。 加入第五個單字即可獲得 2.8 x 10^19 個可能的密碼短語。
因此：密碼短語提供了更高的安全性，並且更容易記住。 您寧願記住哪一個——“m4rX&KiL”，還是“那邊的晴雨表目錄耳罩”？ 當然，密碼短語的缺點是需要輸入更多字元。 這是我願意做出的權衡。
密碼短語並不適合所有應用程式——許多網站不會接受它們——但有一些工作它們真正發揮作用。 我在工作時使用一個網路登入。 根據電子前沿基金會，您應該考慮使用密碼作為加密硬碟的金鑰，以及密碼管理器的主金鑰。（你是使用密碼管理軟體,正確的？？？）
您準備好嘗試密碼了嗎？ 我創建了一個JMP 插件您可以使用它來產生 3 到 6 個單字長的隨機密碼。 請嘗試一下並讓我知道您的想法。
