GUIDE深度 · Deep dive
强密码怎么设？
强密码的第一原则是长度，第二是唯一。不要用生日、单词+年份或同一个密码到处复用；用密码管理器记，重要账户开 2FA。
长度优先
16–20 位随机密码比 8 位“复杂”密码更难破解。
密码短语（4–6 个随机词）也可以很长，但要注意词典攻击。
唯一性和 2FA
每个站用不同密码，避免一个站泄露导致撞库。
密码管理器只记一个强主密码；重要账户加验证器/硬件密钥。
常见问题
密码短语和随机密码哪个好？
都行，关键是长度和随机性；随机密码更抗词典攻击。
密码管理器安全吗？
主流产品加密存储；风险主要在主密码和终端安全。