密碼是一串秘密字串，用於證明您的身分。它是最古老、最常用的身份驗證方法，但也是最薄弱的。人們會在不同的網站上重複使用密碼，選擇容易記住也容易猜到的詞語，甚至把密碼寫在便條紙上，與同事分享。攻擊者深諳此道。憑證竊取是大多數資料外洩事件的起點。

密碼強度源自於其長度和不可預測性。一個由隨機單字組成的 12 個字元的密碼短語比一個 8 個字元的符號字串更安全，也更容易記憶。問題不在於密碼本身，而是圍繞著密碼的系統。以明文形式儲存密碼是極度不負責任的，使用快速雜湊演算法儲存密碼也同樣糟糕。密碼應該加鹽，並使用像 bcrypt 或 Argon2 這樣的慢速雜湊演算法進行雜湊處理。速率限制可以阻止暴力破解嘗試。安全漏洞偵測會將新密碼與已知的外洩清單進行比對。

密碼最佳實踐

• 使用密碼管理器－產生並儲存唯一的密碼
• 長度勝於複雜性——長一點比短一點好。
• 絕不重複使用－一次漏洞不應引發連鎖反應。
• 啟用多因素身份驗證 (MFA)——僅密碼是不夠的
• 檢查是否有安全漏洞—立即更改已洩漏的密碼

密碼不會很快消失，但僅靠密碼已不足以保護安全。應將密碼視為一道防線，而非全部。