現代生活少不了設定密碼，而且要設定很多組密碼。但人們往往因為貪圖方便等原因而犯下錯誤，讓黑客有機可乘。有專家列舉了6個最大錯誤，當人們犯下這些錯誤時，黑客應該會很高興。
英國Sophos公司的資深安全專家施爾（John Shier）在CNBC網站撰文說，身為網絡安全顧問，他經常聽說人們因為密碼設定太簡單而被黑客竊取個人訊息。
施爾說，他研究網上犯罪行為、戰術、技巧與程式長達20年。他發現黑客很喜歡人們犯下以下6個與密碼有關的錯誤：
（1）重複使用相同密碼
超過三分之二的美國人會重複使用相同的密碼，但這麼做只會增加資料外洩的風險。
也有人不想替每個帳號創設新的密碼，就使用只有一點點差異的密碼，例如：多一個數字或符號。但這麼做也很容易讓黑客破解密碼。
改善方法：每個帳號使用一個獨特的密碼。你可以用密碼管理員（password manager）來幫你管理多組密碼。
（2）使用含有個人訊息的密碼
最好的密碼不一定很複雜，但很難猜到。你的密碼不應該包含很容易猜到的個人訊息，例如姓名和生日。
改善方法：將密碼更改為至少12個字，而且不含很容易猜到的個人訊息。
（3）只替高風險帳號 創設獨特密碼
很多人只替他們認為含有敏感訊息或比較可能被入侵的帳號創設獨特的密碼，例如：網絡銀行，而其它帳號的密碼設定就比較隨便。
然而，對於黑客而言，光是你的電子郵件地址或電話號碼，只要結合竊取而來的其它訊息，都會變得很有價值。
改善方法：替每個帳號創設一個獨特的密碼，即使你很少使用的帳號也是如此。
（4）沒有使用密碼管理員
密碼管理員可以幫助你創設獨特、單一使用的密碼，而且在你登入帳號時自動填入密碼。對於只靠記憶力來管理密碼的人來說，密碼管理員能幫上大忙。
即使你不小心點擊「網絡釣魚」（phishing）的連結，你的密碼管理員也能辨識出來，而且選擇不自動填入密碼。
改善方法：選擇使用適合個人舒適程度和技術水平的一種密碼管理員。施爾推薦人們使用1Password、Bitwarden、Dashlane和LastPass這幾種評價比較高的密碼管理員。
（5）不使用多重要素驗證系統
即使最複雜的密碼也可能被破解。多重要素驗證系統（multi-factor authentication）要求你在輸入帳號和密碼之外多做一個驗證動作。比如說，它經由SMS或電子郵件把一次性的密碼寄給你，讓你輸入。這麼做可以多一層保護。
改善方法：如果你登入的網站有支援多重要素驗證，你就應該開啟這項功能。
（6）對使用密碼的不良習慣很麻木
人們很容易認為自己不會遭到網絡攻擊。但萬一你遭到攻擊，你必須承擔個人身份被盜用、財務損失等風險。所以，你最好為最糟糕的情況做準備。
改善方法：不要假設你是安全的。你應該不斷地評估密碼安不安全，而且在新的驗證技術出現時，儘早採用。◇
------------------
🏵️《九評》20周年
https://hk.epochtimes.com/category/專題/退黨大潮
🔔下載大紀元App 接收即時新聞通知
🍎iOS：https://bit.ly/epochhkios
🤖Android：https://bit.ly/epochhkand
