尽管现代的网络浏览器、第三方密码管理器或指纹辨识，都能便利地替用户收纳大量各方网站、网银或网站服务的账号密码，不过无论如何，用户至少都需要一个主密码，才能获得使用这些密码的存取权。

而据FBI美国联邦调查局每周技术专栏的建议，想设计一个安全的密码，除了密码长度至少得来到15个字符，与其使用一些复杂、看似乱码的短词，选择几组自己熟悉的单字和数字，再凑成一个长密码，则是让用户自己可以记得住、同时又能有足够安全性的重要原则。

例如，像「correct horse battery staple」这样的密码设计，便是一个不错的选择。将密码的第一字换为英文大写，或是将字母的「O」和数字的「0」错位使用，并于整串英文密码的最后缀上数字，也是不错的设计。

挑选4个单字再组装起来（每个词之间可以再加入「-」符号）的密码设计，也是今日安全的人员经常会建议用户采用的方式。

FBI指出，因黑客不会知道用户使用的单字，只要密码长度拉长，攻击者就需要花更多的时间与运算资源来破解。换言之，与其增加密码构成的复杂度，增加密码长度可能会是CP值更高的选择。

特别的是，FBI似乎对于使用「1Password」这类密码管理器不是那么认同，因这类管理器只要主密码被破解，其他所有的密码都会危在旦夕。

至于一些最差劲的密码设计，据资安公司「SplashData」公布的2019年选择，仍以「123456」、「123456789」、「qwerty」和「password」这类粗糙的设计为主。返回搜狐，查看更多