密碼安全與帳戶保護
基礎強密碼＝夠長＋混合大小寫數字符號＋不用個人資料。再加雙重認證 2FA，還要提防釣魚網站偷密碼。
- 強密碼：長（12+）、混合、不用個人資料
- 密碼短語易記又強；一帳戶一密碼
- 2FA＝密碼之外多一重保險；電郵必開
§課文原文 Passage
1密碼是帳戶的第一道鎖。像 123456、生日日期這類弱密碼，黑客的破解程式每秒可以嘗試數以億計的組合，幾秒之內便能攻破；相反，一個 12 位以上、混合大小寫字母、數字與符號的強密碼，以同樣的技術可能要花上數百年甚至更久才能試完。密碼越長、越複雜，破解所需的時間便大幅增加，這就是長度與複雜度的價值。
2實際操作上，可以把一句歌詞或諺語的字首組合成密碼，既好記又難猜；不同帳戶應使用不同密碼，以免一個網站外洩，所有帳戶一同遭殃。雙重驗證（2FA）再加一重保障：即使密碼被盜，沒有手機收到的驗證碼也無法登入。此外必須提防釣魚連結，不要點擊陌生人寄來的網址，更不要在可疑頁面輸入帳戶資料。
3香港的網絡詐騙十分猖獗，學生遊戲帳戶被盜後被用來發放詐騙訊息的新聞時有所聞。電郵、社交平台、網上銀行等重要帳戶，切勿在公共 Wi-Fi 或他人的裝置上登入；定期更換密碼、檢查帳戶的登入紀錄、開啟登入提示通知，都是保護帳戶安全的基本習慣，值得從今天就開始培養。
1重點摘要 Summary
強密碼＝夠長＋混合大小寫數字符號＋不用個人資料。再加雙重認證 2FA，還要提防釣魚網站偷密碼。
2生字卡 Vocabulary
難猜的密碼：起碼 12 位、混合字符、不含個人資料。
密碼之外多一重驗證（短訊碼、驗證 App、指紋），偷到密碼都入不到。
用幾個無關字詞砌成的長密碼，易記又難猜。
假郵件、假網站扮成真的，引你交出密碼或個人資料。
幫你儲起所有帳戶密碼的工具，只需記一個主密碼。
姓名、生日、身份證、地址、電話、相片等可以認出你的資料。
容易被猜中或被程式破解的密碼，例如 123456、生日日期。
別人偷用你的帳戶，例如盜用後向你的朋友發放詐騙訊息。
3逐步講解 Steps
- 弱密碼有多弱123456、生日日期、自己的名字，這些都是最常見的弱密碼。黑客的破解程式每秒可以嘗試數百萬個組合，而這些常用密碼全部排在猜測名單的最前面，幾秒之內便會被攻破。重複使用同一個密碼更加危險：一個網站的資料庫外洩，密碼流出之後，所有共用該密碼的帳戶便會一起遭殃。新聞中不少遊戲帳戶被盜，正正因為使用了簡單密碼，或者在不同平台重用同一組密碼。
- 強密碼三原則強密碼有三個原則：第一，夠長，至少 12 個字符，因為每加一個字符，破解所需時間便大幅增加；第二，夠雜，混合大小寫字母、數字和符號；第三，不含個人資料和常用詞，例如電話號碼或寵物的名字。實用技巧是使用密碼短語：選幾個互不相關的字詞，再加上數字和符號，例如「藍鯨吃菠蘿42號!」，又長又容易記，又難以被猜中。答題時三個原則加上一個例子，便是完整答案。
- 一帳戶一密碼最重要的是每個帳戶使用獨立的密碼，尤其是電郵和學校帳戶。電郵更是關鍵，因為其他帳戶忘記密碼時，重設信件都會寄到電郵，電郵被攻破便等於所有帳戶被攻破。怕忘記密碼，可以借助密碼管理員，它會把所有密碼加密保存，只需記住一個主密碼；或者把密碼寫在紙上，收藏在家中安全的地方。這兩種做法都比所有帳戶共用同一個密碼安全得多，因為一個網站外洩不會波及其他帳戶。
- 雙重認證 2FA雙重認證在密碼之外加多一重保障：第一重是「你知道的東西」，即密碼；第二重是「你擁有的東西」，例如手機收到的短訊驗證碼、驗證 App 產生的號碼，或者指紋。就算密碼被人偷去，缺少第二重驗證也無法登入，帳戶仍然安全。電郵帳戶最應該開啟雙重認證，因為它可以用來重設所有其他帳戶的密碼；遊戲和社交平台帳戶同樣值得開啟。開啟方法通常在帳戶設定的安全選項內，只需幾分鐘。
- 提防釣魚釣魚訊息的典型樣貌是「你的帳戶即將被封鎖！請立即登入！」，用恐慌催促你行動。收到之後先停下來：核對寄件人地址有沒有奇怪拼法，例如把官方網域改錯一個字母；不要點擊訊息內的連結登入，應該自己開啟官方 App，或者在瀏覽器親自輸入官方網址。謹記一條原則：真正的機構永遠不會向你索取密碼或完整卡號。香港的詐騙短訊經常假冒銀行和快遞公司，遇到連結先求證，才是安全習慣。
- 公共 Wi-Fi 的風險咖啡店、商場和機場的免費 Wi-Fi 未必加密，同一網絡內的壞人有機會截取你收發的資料，包括登入名稱和密碼。原則很簡單：公共網絡上不要登入銀行、學校或其他重要帳戶，改用流動數據更安全；必須使用時，也只做瀏覽新聞等不涉及帳戶的活動。此外要提防名稱可疑的假熱點，例如模仿咖啡店名稱的「免費網絡」，連上之後資料便經過壞人的電腦。回家後如覺可疑，立即更改相關帳戶的密碼。
4圖解 Diagrams
5例題示範 Example
例題：以下三個密碼哪個最強？為什麼？A. mary2010 B. P@ssw0rd! C. 藍鯨吃菠蘿42號!
- 用三條問題逐一檢驗：夠不夠長？字符種類夠不夠雜？是否屬於常用密碼或包含個人資料？
- A（mary2010）只有小寫字母和數字，長度不足，還包含英文名和年份，屬於弱密碼。
- B（P@ssw0rd!）表面上混合了大小寫、數字和符號，但它由常用字 password 變化而來，是黑客字典排最前的密碼之一，看似強其實弱。
- C（藍鯨吃菠蘿42號!）長度充足、幾類字符混合，而且不是任何字典中的字詞，三項標準全部通過，所以最強。
- 答案：C 最強。判斷密碼強弱看三點：長度是否達到 12 個字符以上、字符種類是否混合（大小寫、數字、符號）、是否獨特而不在破解字典之中。A 太短又含個人資料；B 雖然有符號，卻是全球最常用密碼之一，黑客第一時間便會嘗試；C 三項全部符合，所以最強。
6常見錯誤 Mistakes
75 題快測 Quick check
Q1以下哪個密碼最強？A. abc123 B. Mary2009 C. 藍貓跳火車9樓!
Q2密碼之外再加短訊驗證碼，這個機制叫？
Q3收到「帳戶將被封鎖，請點擊這條連結登入」，應該怎麼做？
Q4寫出組成強密碼的三個原則。
Q5為什麼電郵帳戶最需要開啟雙重認證？
8重點回顧 Recap
- 強密碼：長（12+）、混合、不用個人資料
- 密碼短語易記又強；一帳戶一密碼
- 2FA＝密碼之外多一重保險；電郵必開
- 釣魚＝假網站偷密碼；自己打官方網址，不點擊訊息連結
- 公共或陌生 Wi-Fi 上不要登入重要帳戶