數位時代的帳號安全，已成為每個人必須面對的課題。隨著各種網路服務的普及，這也使得帳號安全的重要性與日俱增。近日，美國國家標準暨技術研究院（NIST）發布了最新的「數位身分指南」，為大眾提供了一套全面的7大密碼設定守則。
美國國家標準暨技術研究院發布「數位身分指南」，提出7項密碼設定關鍵。外媒《ZDNET》彙整報導，強調密碼長度優於複雜度。專家建議密碼應超過12字元，混合各類字符，並避免重複使用。此外，善用密碼管理器、啟用多因素驗證，以及謹慎處理密碼提示等，皆為提升帳號安全的重要策略。專家特別指出，頻繁更改密碼並非必要，反可能降低安全性。
外媒《ZDNET》針對這份指南進行了深入解析，整理出7大密碼設定訣竅。
1. 長度為王：摒棄複雜性迷思！專家指出，過去我們常強調密碼要包含大小寫字母、數字和特殊符號，但研究發現，單純增加密碼長度就能大幅提升安全性。建議密碼長度至少應達12個字元以上，可以使用易記的長句子作為密碼，例如「我最喜歡的歌手是周杰倫1314」，這種密碼既長又好記，安全性也相當高。
2. 密碼管理器：你的私人保險箱！專家強烈推薦使用密碼管理器，不僅可以自動生成高強度密碼，還能安全儲存，大幅降低帳號被盜用的風險。現代人平均擁有超過100個網路帳號，要為每個帳號設置不同的複雜密碼幾乎是不可能的任務，密碼管理器正好解決了這個問題。
3. 獨一無二：每個帳號都是VIP！專家警告，「一個密碼用到處」是許多人的通病，但這種做法極其危險。一旦其中一個帳號的密碼外洩，所有使用相同密碼的帳號都將面臨被盜用的風險。建議利用密碼管理器為每個帳號生成獨特的隨機密碼，徹底杜絕這個問題。
4. 告別提示：別再給駭客線索！NIST建議取消密碼提示功能。許多網站會要求用戶設置密碼提示問題，例如「你的出生地是？」或「你最喜歡的寵物名字？」。但這些問題的答案往往容易被猜到或通過社交工程獲取。專家強調，最安全的做法是完全不使用密碼提示，或者在提示欄位填入「查看密碼管理器」這樣的提示。
5. 預設密碼：安全的頭號公敵！專家指出，許多用戶忽視了更改預設密碼的重要性，這給了駭客可乘之機。無論是WiFi路由器、智慧家電還是其他設備，出廠時往往設有簡單的預設密碼。建議在安裝新設備時，第一步就是設置強密碼。
6. 多重守門員：雙重驗證保平安！專家們一致推薦啟用多因素驗證。即便密碼再強大，也有被破解的可能。多因素驗證就像給帳號加了一道額外的鎖，大幅提升安全性。建議只要有多因素驗證選項，就應該立即開啟。
7. 穩定為要：頻繁更換反添亂 NIST指出，定期更換密碼的做法可能導致人們選擇較弱的密碼。專家表示，除非你懷疑密碼已經外洩，否則沒有必要定期更換。相反，應該著重於一開始就設置一個夠強的密碼。
原文網址: 帳密常改反而危險！美國專家公布7大設定守則：長度勝於複雜度 | 科技 | Newtalk新聞 https://newtalk.tw/news/view/2024-09-02/934809
Follow us: @Newtalk新聞 on FB | @newtalk_news on IG | @NewtalkNews on YT
