image: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwordsimage: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwordsimage: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwordsimage: 25 most common passwords in 2018. List from wikipedia: https://en.wikipedia.org/wiki/List_of_the_most_common_passwords图片：2018 年最常用的 25 个密码。 来自维基百科的列表：https://en.wikipedia.org/wiki/List_of_the_most_common_passwords
电脑密码该死了。
还记得什么时候可以使用“P4sSw0rd!_123”这样的密码吗？ 我们曾经认为，这些替代和精心设计所带来的复杂性可以保护我们免受黑客攻击。 但是现代计算机速度如此之快，以至于即使是真正随机的密码也常常可以通过暴力破解——即尝试所有可能的字符组合。
这里有一个很大的讽刺意味。 以安全的名义，“我们已经成功地训练每个人使用人类难以记住但计算机容易猜到的密码。” （作为兰德尔门罗记下来吧。）
那么可以做什么呢？ 简单：尽可能切换到使用密码短语。 密码由许多常用词（通常为 4 个或更多）串在一起组成一个短语。 这是一个：“桶冠朋克光芒”。 简单吧？ 令人惊讶的是，构造良好的密码短语通常比大多数密码更安全。数学很简单——如果您不感兴趣，请跳过接下来的两段。
考虑一个 8 个字符的密码，它可以包含大写或小写字母或 10 个符号字符中的任何一个。 那是 (26 x 2) + 10 = 62 个可能的字符。 对于 8 个字符的密码，有 62^8 个唯一密码，或大约 2 x 10^14。 如果您使用上面提到的替换技巧而不是真正随机的密码，则可能的密码数量会比这少得多，您的安全性也会相应降低。
现在考虑一个密码短语，它是从一个包含 7,776 个单词的结构良好的列表中随机选择的。 （为什么是 7,776？ 这是一个有趣的故事). 四个四字密码短语，有 7,776^4 种独特的可能性，或 3.7 x 10^15，轻松击败随机的 8 字符密码。 添加第五个单词可以得到 2.8 x 10^19 个可能的密码短语。
所以：密码短语提供了更高的安全性，而且它们更容易记住。 您更愿意记住哪个——“m4rX&KiL”或“那边的气压计目录耳罩”？ 当然，密码短语的缺点是需要输入更多的字符。 这是我愿意做出的权衡。
密码短语并不适用于所有应用程序——许多网站不会采用它们——但有一些工作真正发挥了它们的作用。 我在工作时使用一个用于我的网络登录。 根据电子前沿基金会，您应该考虑使用密码作为加密硬盘的密钥，以及密码管理器的主密钥。（你是使用密码管理软件,正确的？？？）
你准备好尝试密码了吗？ 我创建了一个JMP 插件您可以使用它来生成 3 到 6 个字长的随机密码。 请试一试，让我知道您的想法。
