如果别的什么都不做，请使用一个受强密码保护的密码管理器（keepassxc.org、lastpass.com、1password.com）——这里有一个清单和一个杂志，可以帮助你创建一个。.

我们建议的最低要求是：

• 为每个帐户或登录使用不同的密码，这样如果一个帐户被攻破，也只有一个帐户受到影响。.
• 强大的、随机生成的密码或密码短语，其长度足以抵抗密码攻击，例如 ))FpFS#Q(%ma_+7bh> 或 重制。猫斗。居住。灯笼。揭露。鼻后滴漏.
  • * 点击此处查看我们有关创建强密码的指南！*
• 在可能的情况下，通过双因素身份验证（也称为两步验证）来补充你的密码。.

请继续阅读，了解更多有关如何在实践中执行此操作的详细信息。.

密码管理器（总体而言）

要实现这一点，请使用密码管理器来生成和存储所有您不需要手动输入的密码。如果您已经在使用密码管理器，那就太好了！但仍请考虑以下密码管理器的选择标准：

• 您的密码管理器值得信赖吗？您信任该软件的开发人员吗？您需要完全信任开发人员吗（它是开源的吗）？
• 您的密码管理器是否将您的密码“存储在云端”，如果存储，是否通过强大的加密和同样强大的密码来保护？

如果你没有备份整个电脑（尽管你确实应该备份），那么至少应该备份包含你所有密码的文件，特别是当这个文件没有存储在云端时。如何访问这个文件将取决于你的密码管理器。.

密码管理器应该能够为您生成强随机密码，例如 bdY,Fsc_7\}*Q]cFP.这对于您永远不必输入的密码来说是一个很好的选择，也就是说，密码管理器会为您输入，或者您可以从密码管理器中复制粘贴的密码。.

您需要输入的密码

对于您必须输入的密码（例如：手机上的密码、保护密码管理器用的密码、电脑加密用的密码），请使用 diceware 密码，又名. 通行词 又名，一串随机单词，例如 重制。猫斗。居住。灯笼。揭露。鼻后滴漏.你可以使用骰子和单词列表手动生成此密码。我们这里提供了一个指南。许多密码管理器也可以生成此类密码，尽管你可能不需要太多这样的密码。.

推荐软件

如有可能，我们始终推荐能在所有计算机上运行且开源的软件。为此，我们推荐 KeePassXC. “工具”选项卡可访问密码生成器，您可以在其中生成如上所述的长随机密码和密码短语。“数据库（密码文件）”选项卡允许您创建一个新文件来存储密码。请记住使用强密码短语（您可以通过“工具”选项卡生成）来保护此文件。我们建议您将此密码短语写下来并存放在安全的地方（远离您的假想敌）。您可以选择保存文件的位置，以便知道在何处进行备份。.

KeePassXC 确实提供了与 Firefox 和其他浏览器的集成（这样您就不必每次登录时都复制粘贴密码），但是，为了简单起见，我们建议使用 Firefox（我们推荐的浏览器）附带的内置密码管理器来管理您在网页上输入的任何密码，而这占了大多数密码。要设置一个强密码来保护 Firefox 用来存储您密码的文件，请导航到菜单、首选项、安全，然后选择使用主密码。使用 KeePassXC 生成一个令人难忘的密码短语；每次重新启动 Firefox 时，您都需要输入这个密码短语。不幸的是，Firefox 密码管理器不包含密码生成器。如果您不想使用 KeePassXC，您可以使用 Firefox 附加组件来完成此操作。我们推荐“Secure Password Generator”（要安装，请导航到菜单、附加组件、搜索“Secure Password Generator”，然后选择安装），它会在您的工具栏中添加一个锁形图标，并允许您指定网站通常会有的、可笑的密码要求（不含特殊字符、至少包含 3 个数字等）。.

密码长度和强度

最后一点。我们经常被问到“我应该使用多长的密码？”这是一个很难回答的问题。对于存储在密码管理器中的密码，你可以尽可能长地使用密码。30个字符可能是一个不错的开始（这样可以提供一个非常强的密码）。对于你需要输入的密码短语，你需要平衡安全性和便利性。单词越多，安全性越高，但输入所需的时间也越长。所以请考虑你需要输入该密码短语的频率。对于加密你的电脑或外部硬盘驱动器的密码短语，你可能不会经常输入（也许每周一次），那么可以尝试从7个单词开始。对于加密你的密码管理器的密码短语，你可能会更频繁地输入，你可能不愿意使用7个单词。对于关闭屏幕保护程序的密码短语，你可能只愿意输入3或4个单词。从你愿意尝试的最安全的做法开始，看看效果如何，只有在需要时才进行调整，以免让自己感到沮丧。.  请注意，“密码强度”指示器可能会错误地将包含多个普通英语单词的密码短语判断为弱，因为这些指示器正在寻找以下形式的密码 吟游诗人3 代替 正确，马，电池，订书机; 见上文。.

双因素身份验证

在这里，除了输入密码访问账户外，您还需要输入通过短信、智能手机上的应用程序或其他方式发送给您的身份验证码。 U盘应用程序. 要盗用您的账户，攻击者需要您的密码以及接收身份验证码的设备。但请注意，短信提供的保护是有限的。黑人的命也是命活动家德雷·麦肯森和联邦贸易委员会的首席技术专家洛里·克兰诺的账户都曾遭到攻击者的未经授权访问。 获得对其移动账户的控制权, 从而绕过了他们的双因素身份验证设置。.