安全指南

应避免的常见密码错误

避免密码重复使用、可预测的模式、不安全存储、弱恢复以及视觉复杂性带来的虚假安全感。

总结

大多数密码失败源于可预测的人类习惯：重复使用、长度过短、个人信息、常见替换、不安全存储和弱恢复设置。本地生成器只有在结果被正确使用和存储时才有帮助。

错误1：重复使用

重复使用密码会让一次泄露影响多个账户。为每个服务生成唯一值。

错误2：可预测的复杂性

P@ssw0rd! 看起来复杂，但遵循常见模式。随机性优于装饰。

错误3：不安全存储

不要将真实密码存储在截图、电子表格、聊天消息、电子邮件草稿、工单、源代码或 shell 历史中。使用密码管理器或密钥管理器。

错误4：忽略恢复

攻击者可能针对恢复邮箱、电话号码、备份代码或受信任设备。更改重要密码后检查恢复设置。

实用建议

• 使用16–32个随机字符。
• 确保每个密码唯一。
• 使用多因素认证或通行密钥。
• 安全存储凭据。
• 怀疑泄露后更换密码。

详细指导

本指南专注于避免导致泄露的日常密码习惯。它面向希望获得实用清单而非理论的用户，因此实际目标不是提出戏剧性的安全声明。目标是选择一种能在日常使用中生存的密码习惯：登录表单、密码管理器、移动键盘、账户恢复、共享设备以及偶尔有奇怪验证规则的服务。只有真实的人能一致遵循，安全建议才有用。

最安全的起点是随机性加唯一性。随机性意味着值由密码学安全的随机源从大空间中选取，而非来自生日、宠物名、键盘模式或最喜欢的引文。唯一性意味着同一密码不在其他地方使用。长但重复的密码可能在一次无关泄露后迅速失效，而唯一随机密码将损害限制在使用它的单个账户。

对于本主题，实用的预设是唯一随机密码、安全存储和恢复卫生。您可以使用 20字符密码生成器 应用该预设，然后将最终值存储在受信任的密码管理器中。PwdGen 在浏览器中使用 Web Crypto 本地生成值；生成的密码不会发送到 PwdGen 服务器。这种本地设计减少了服务器端暴露，但不能防范所有威胁。恶意浏览器扩展、受损设备、钓鱼页面或不安全的剪贴板处理仍可能在生成后泄露秘密。

最常见的应避免问题是重复使用、可预测的编辑、在聊天中分享、保存截图、忽略恢复设置以及仅靠长度解决人类模式。这些问题很重要，因为当人类习惯提供捷径时，攻击者很少需要暴力破解每个可能的密码。凭证填充、钓鱼、泄露密码列表和账户恢复滥用通常比纯数学搜索更现实。这就是为什么最佳建议将密码质量与账户级控制（如多因素认证、通行密钥、恢复代码存储以及定期检查恢复邮箱或电话设置）相结合。

应用建议时使用此清单：

• 不要重复使用密码。
• 不要从个人事实构建密码。
• 不要将其存储在纯文本笔记中。
• 不要忽略恢复方法和多因素认证。

如果网站拒绝理想设置，不要手动将密码强制为更弱的模式。一次调整一个变量。如果符号被拒绝，保持大写、小写和数字启用并增加长度。如果最大长度较低，使用允许的最大长度并确保值唯一。如果密码必须朗读、打印或在电视或路由器屏幕上输入，考虑排除易混淆字符并增加长度以补偿较小的字母表。

最后，记住密码建议的边界。强密码是一层防御，而非保证。它不能使钓鱼页面安全、修复恶意软件或补偿存储凭据不当的服务。有用的习惯是枯燥但持久的：生成唯一值，安全存储，保护恢复路径，并在怀疑泄露时迅速更换。

安全的下一步

阅读本指南后，做一次小账户审计，而不是试图一次性修复所有问题。选择被接管后麻烦最大的账户，确认其密码唯一，并检查恢复邮箱、恢复电话、多因素认证方法和备份代码存储。如果该链的任何部分薄弱，先改进该部分，再处理低风险账户。此顺序保持工作可管理，并保护攻击者最可能用作跳板的账户。对于应避免的常见密码错误，最佳结果是可重复的习惯：本地生成，小心存储，避免重复使用。

常见问题

最大的密码错误是什么？

重复使用密码是最大的错误之一，因为一次泄露可能解锁多个账户。

像 P@ssw0rd 这样的替换安全吗？

不安全。攻击者知道常见替换并会提前测试。

在笔记中写密码安全吗？

通常有风险。请使用受信任的密码管理器或密钥管理器。