密码安全与帐户保护
基础强密码＝够长＋混合大小写数字符号＋不用个人资料。再加双重认证 2FA，还要提防钓鱼网站偷密码。
- 强密码：长（12+）、混合、不用个人资料
- 密码短语易记又强；一帐户一密码
- 2FA＝密码之外多一重保险；电邮必开
§课文原文 Passage
1密码是帐户的第一道锁。像 123456、生日日期这类弱密码，黑客的破解程式每秒可以尝试数以亿计的组合，几秒之内便能攻破；相反，一个 12 位以上、混合大小写字母、数字与符号的强密码，以同样的技术可能要花上数百年甚至更久才能试完。密码越长、越复杂，破解所需的时间便大幅增加，这就是长度与复杂度的价值。
2实际操作上，可以把一句歌词或谚语的字首组合成密码，既好记又难猜；不同帐户应使用不同密码，以免一个网站外泄，所有帐户一同遭殃。双重验证（2FA）再加一重保障：即使密码被盗，没有手机收到的验证码也无法登入。此外必须提防钓鱼连结，不要点击陌生人寄来的网址，更不要在可疑页面输入帐户资料。
3香港的网络诈骗十分猖獗，学生游戏帐户被盗后被用来发放诈骗讯息的新闻时有所闻。电邮、社交平台、网上银行等重要帐户，切勿在公共 Wi-Fi 或他人的装置上登入；定期更换密码、检查帐户的登入纪录、开启登入提示通知，都是保护帐户安全的基本习惯，值得从今天就开始培养。
1重点摘要 Summary
强密码＝够长＋混合大小写数字符号＋不用个人资料。再加双重认证 2FA，还要提防钓鱼网站偷密码。
2生字卡 Vocabulary
难猜的密码：起码 12 位、混合字符、不含个人资料。
密码之外多一重验证（短讯码、验证 App、指纹），偷到密码都入不到。
用几个无关字词砌成的长密码，易记又难猜。
假邮件、假网站扮成真的，引你交出密码或个人资料。
帮你储起所有帐户密码的工具，只需记一个主密码。
姓名、生日、身份证、地址、电话、相片等可以认出你的资料。
容易被猜中或被程式破解的密码，例如 123456、生日日期。
别人偷用你的帐户，例如盗用后向你的朋友发放诈骗讯息。
3逐步讲解 Steps
- 弱密码有多弱123456、生日日期、自己的名字，这些都是最常见的弱密码。黑客的破解程式每秒可以尝试数百万个组合，而这些常用密码全部排在猜测名单的最前面，几秒之内便会被攻破。重复使用同一个密码更加危险：一个网站的资料库外泄，密码流出之后，所有共用该密码的帐户便会一起遭殃。新闻中不少游戏帐户被盗，正正因为使用了简单密码，或者在不同平台重用同一组密码。
- 强密码三原则强密码有三个原则：第一，够长，至少 12 个字符，因为每加一个字符，破解所需时间便大幅增加；第二，够杂，混合大小写字母、数字和符号；第三，不含个人资料和常用词，例如电话号码或宠物的名字。实用技巧是使用密码短语：选几个互不相关的字词，再加上数字和符号，例如「蓝鲸吃菠萝42号!」，又长又容易记，又难以被猜中。答题时三个原则加上一个例子，便是完整答案。
- 一帐户一密码最重要的是每个帐户使用独立的密码，尤其是电邮和学校帐户。电邮更是关键，因为其他帐户忘记密码时，重设信件都会寄到电邮，电邮被攻破便等于所有帐户被攻破。怕忘记密码，可以借助密码管理员，它会把所有密码加密保存，只需记住一个主密码；或者把密码写在纸上，收藏在家中安全的地方。这两种做法都比所有帐户共用同一个密码安全得多，因为一个网站外泄不会波及其他帐户。
- 双重认证 2FA双重认证在密码之外加多一重保障：第一重是「你知道的东西」，即密码；第二重是「你拥有的东西」，例如手机收到的短讯验证码、验证 App 产生的号码，或者指纹。就算密码被人偷去，缺少第二重验证也无法登入，帐户仍然安全。电邮帐户最应该开启双重认证，因为它可以用来重设所有其他帐户的密码；游戏和社交平台帐户同样值得开启。开启方法通常在帐户设定的安全选项内，只需几分钟。
- 提防钓鱼钓鱼讯息的典型样貌是「你的帐户即将被封锁！请立即登入！」，用恐慌催促你行动。收到之后先停下来：核对寄件人地址有没有奇怪拼法，例如把官方网域改错一个字母；不要点击讯息内的连结登入，应该自己开启官方 App，或者在浏览器亲自输入官方网址。谨记一条原则：真正的机构永远不会向你索取密码或完整卡号。香港的诈骗短讯经常假冒银行和快递公司，遇到连结先求证，才是安全习惯。
- 公共 Wi-Fi 的风险咖啡店、商场和机场的免费 Wi-Fi 未必加密，同一网络内的坏人有机会截取你收发的资料，包括登入名称和密码。原则很简单：公共网络上不要登入银行、学校或其他重要帐户，改用流动数据更安全；必须使用时，也只做浏览新闻等不涉及帐户的活动。此外要提防名称可疑的假热点，例如模仿咖啡店名称的「免费网络」，连上之后资料便经过坏人的电脑。回家后如觉可疑，立即更改相关帐户的密码。
4图解 Diagrams
5例题示范 Example
例题：以下三个密码哪个最强？为什么？A. mary2010 B. P@ssw0rd! C. 蓝鲸吃菠萝42号!
- 用三条问题逐一检验：够不够长？字符种类够不够杂？是否属于常用密码或包含个人资料？
- A（mary2010）只有小写字母和数字，长度不足，还包含英文名和年份，属于弱密码。
- B（P@ssw0rd!）表面上混合了大小写、数字和符号，但它由常用字 password 变化而来，是黑客字典排最前的密码之一，看似强其实弱。
- C（蓝鲸吃菠萝42号!）长度充足、几类字符混合，而且不是任何字典中的字词，三项标准全部通过，所以最强。
- 答案：C 最强。判断密码强弱看三点：长度是否达到 12 个字符以上、字符种类是否混合（大小写、数字、符号）、是否独特而不在破解字典之中。A 太短又含个人资料；B 虽然有符号，却是全球最常用密码之一，黑客第一时间便会尝试；C 三项全部符合，所以最强。
6常见错误 Mistakes
75 题快测 Quick check
Q1以下哪个密码最强？A. abc123 B. Mary2009 C. 蓝猫跳火车9楼!
Q2密码之外再加短讯验证码，这个机制叫？
Q3收到「帐户将被封锁，请点击这条连结登入」，应该怎么做？
Q4写出组成强密码的三个原则。
Q5为什么电邮帐户最需要开启双重认证？
8重点回顾 Recap
- 强密码：长（12+）、混合、不用个人资料
- 密码短语易记又强；一帐户一密码
- 2FA＝密码之外多一重保险；电邮必开
- 钓鱼＝假网站偷密码；自己打官方网址，不点击讯息连结
- 公共或陌生 Wi-Fi 上不要登入重要帐户