[编者注： 我联系了一位密码检查工具的作者，他不仅会报告破解密码所需的时间，还会检查密码的哈希值，看看密码是否在暗网中被泄露，从而提升了检测结果。这是一个非常有用的工具，希望您能给作者一些积极的反馈。 在此检查您的密码强度和暴露程度 ]
欢迎来到网络“Hoot”星期三。周三，Cyber Al 将发布一系列网络安全文章，概述您需要了解的最重要的概念以及您需要学习的技能，以保护您的个人和职业安全。喝杯咖啡，坐下来，放松一下，继续阅读！很高兴您能来到这里。
根据2018年Verizon数据泄露事件报告（又称DBIR），近四分之三的消费者使用重复密码，其中许多密码五年或更长时间都没有更改过。不出所料，约3%的受访者表示，他们在过去一年中遭遇过“安全事件”，这意味着他们的账户被黑客入侵、密码被盗，或者被告知个人信息已被泄露。.
密码麻烦已是众所周知的事实。安全有效地使用密码更是难上加难。继续阅读，了解您可能不知道的最佳做法。
除非你花时间学习密码管理器，否则你可能和大多数人一样，上网时总是重复使用密码。据公开报道，已有超过 8 亿个密码被泄露。而这仅仅是冰山一角，还有更多密码和凭证被泄露，但尚未公开报道！因此，你可能会惊讶地发现，你最常用的密码很可能已经被泄露了！你可以在这里查看泄露的地点、时间和内容： https://haveIbeenpwned.com
密码管理器是专门开发的应用程序，以“插件”的形式安装在你的手机和浏览器中，它会加密你的关键密码、口令短语以及其他数据，例如信用卡号，甚至驾照，以便于安全便捷地查阅。当你登录某个网站时，如果它们根据你访问的域名或网站名称，在你存储的账户数据库中找到匹配的用户名和密码，就会自动将你的用户名和密码填入该网站。我发现它们是我过去20年来学到的最好的生产力解决方案。 但是，密码管理器必须使用 16-20 个字符的密码进行保护 精心创建并练习，这样你永远、永远、永远都不会忘记！不要把你的密码管理器密码写下来。记住它，并在正式使用前练习输入10遍。如果你丢失或忘记了主密码，你的数据就会丢失！
专家提示：密码管理器 有时可以拯救你 免受网络钓鱼攻击的侵害。他们根本不会提供您的登录凭证来登录虚假网站。假设您被钓鱼攻击了，点击链接登录 GMAIL，但您实际访问的网站是 GMA1l.com（字母 i 是 1）。如果您使用密码管理器，它会保持静音，不会泄露您的密码，因为它无法被错误的域名欺骗。如果您是专业的密码管理器用户，您甚至不需要手动输入网站密码，因为专业用户每次登录都会使用随机密码生成器，从而提供更强大的保护。是不是很酷？！
即使有了密码管理器，密码也不会很快消失。因此，您需要知道如何创建一个强密码（或者更好的是，一个强密码短语）来保护自己。本文的其余部分将向您展示创建超强密码短语的简单方法，以及为什么学习如何使用密码管理器是保护您的关键信息、帐户和身份的最佳方法！
1. 想一个多词短语：您可以使用您最喜欢的歌词、诗歌、书中的短语或您的想象力来创建您容易记住但黑客难以猜到的想法陈述（密码短语）。
以下有一些例子可以供您思考：
以上这些密码短语都被认为是超强密码短语。它们比像 x&9h3_!E 这样随机生成的“10 位”密码更难被黑客破解。这是因为每个短语的长度会大幅增加熵值。密码短语越长，强度就越高，破解难度也就越大。随着如今计算机硬件的进步，一台不到 2000 美元的机器就能在不到 9 天的时间内通过暴力破解你随机生成的 5 位密码。这里有一个免费的 密码强度计 看看我的意思并测试您自己的密码。
1. 确保您的密码包含 15-20 个（或更多）字符。
2. 使用密码解锁您的密码管理器。
3. 让您的密码管理器为您的其余在线帐户生成、填写和存储随机生成的密码。
4. 不要写下密码或将其存储在电子表格或电子文档中，除非使用 256 位 AES 加密对其进行加密。
5. 使用独特的密码来解锁您的台式电脑或笔记本电脑。
6. 说服你的 IT 总监将你的工作场所密码迁移到 14 位以上、简单易用且永不过期的密码，并且不再每 90 天更换一次。采用这些 新的 NIST 密码标准。您会很高兴您这样做；特别是如果您还学会了如何使用密码管理器。
7. 许多密码管理器都是免费供个人使用的。学习使用密码管理器就像学习打字一样。一开始会很难，但一旦掌握了基础知识，你的工作效率就会大大提高，而且在这种情况下，你的个人和职业安全也会得到更好的保障。
8. 对于真正重要的帐户（银行、电子邮件、通过虚拟专用网络远程访问公司），您必须启用 双因素认证通常是通过短信发送到您的手机，该短信与您的用户名和密码配对，构成了身份验证所需的两项信息。因此，它被称为双因素身份验证。 双因素（又称多因素）身份验证将成为下周 CyberHoot Wed. 文章的主题，因此请下周三回来阅读 Cyber Al's Wed. Cyber Hoots 的另一期！
请花一点时间 像我们在Facebook 和 在我们的 Link In 页面上关注我们。这将确保我们能够长期支持中小型企业。谢谢！
Craig，CyberHoot 联合创始人
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
