干嘛這么費神呢？

普通密碼，短語密碼，記憶法——到底能有多少區別？區別在于隨機字符密碼是安全的金標準。它比任何人類選擇的密碼都更強。就算世界上每個人都選擇這個方案，它依然安全。

一個長度合適的隨機密碼，事實上以今天的科技是猜不到的。它不會出現在常用密碼列表里。群體攻擊者只有蠻力搜索才能猜到隨機密碼。有大小寫字母和數字的情況下，共有62種不同字符（不算特殊符號，因為有些網站不允許）。這意味著一個8位隨機密碼需要猜62^8次才能確保命中。這是要猜22萬億次。

這實際上足以讓你免受互聯網群體攻擊，也會讓定向攻擊進展緩慢。假如承認現在的刑偵級密碼破譯軟件每秒鐘可以給出28億個猜測結果，那么猜這么多次也要22小時，這對大部分人都足夠了——如果你不這么覺得，你可以簡單地多增加幾個字符。

但這并不是說隨機密碼就是無敵的。它不能被猜到，但仍然可能會被偷走。你有沒有浪費時間在一些像 “測測你的克林貢名字”（或者巫師名字、猶太名字、色情電影明星名字之類的）這些會讓你填寫個人信息的網頁小游戲上？其中有一些還會讓你設置一個密碼。這些網站其實是在收集你的密碼，因為對方知道你在這個網站的密碼很可能和你在別的網站的密碼相同或相似。在黑市上，這樣收集到的密碼大約可以賣到20美金一個。哪怕是細心的人也總是會上這種當。有些高科技惡意軟件能記錄你敲下的每一個按鍵，愛管閑事的人會用低科技手段——在你的背后偷看你的密碼。黑客可以通過網站的安保薄弱環節偷走你的密碼，這就跟用戶的密碼復雜程度完全無關了。

密碼就像你家房門的鑰匙，哪怕你家里是防盜門，但如果小偷從你的口袋里偷走了鑰匙，那扇門就跟普通的門一樣不安全。安保，永遠是最弱的一環。

總結：怎樣不被別人猜中你的密碼？

做好準備，記住一個好用的強密碼。絕對值得。

去網站上（比如random.org這種）找真正隨機生成的密碼，列出五到十個備選密碼。

從中挑一個你能轉換成好記短語的密碼，靠那個短語來記憶。

只在事關金錢的重要網站使用它。