作者单位：恒丰银行总行
密码（英文：Password或cipher），或成为密码，是一个用于身份验证的保密的字符串，用以保护不想被别人看到的隐私以及防止未经授权的操作，达到保护隐私以及防止未经授权的操作的目的。
从我们日常生活中设置的手机密码锁、电脑开机密码，到我们购物、支付所需的银行卡取款密码、支付密码，再到我们工作中对于重要文件、信息设置的保护密码，无时无刻不需要密码对我们隐私及利益的保护。
小小的密码可能只由几位字符串组成，但是对我们的生活、工作却发挥着巨大的作用。因为“用户名+密码”是最简单也最常用的身份认证方式，也是抵御攻击的第一道防线，有时密码也是抵御网络攻击的最后一道防线，防止我们被冒名顶替。但目前部分人群对密码缺乏必要的认识，导致密码使用不当、设置过于简单，往往使密码成为最薄弱的安全环节，加之犯罪分子破解密码的手段不断升级，这些都使得一些犯罪分子通过破解密码来达到不法目的。
据调查，有79％的人，在被提问时，会无意间泄漏足以被用来窃取其身份的信息，平均每人要记住四个密码，95％都习惯使用相同的密码， 33％的人选择将密码写下来，然后放到抽屉或夹到文件里。
那什么样的密码属于弱密码？首先，从字符数量上讲少于8个字符的密码都属于弱密码，自古就有句话：人多力量大。这对密码是同样适用的，密码每增加一个字符密码的安全性则会成倍增加。密码专家指出12个字符的密码是方便与安全刚好达到平衡的最佳密码，成功破解需要17134年之久。其次，单一的字符类型，例如只用小写字母，或只用数字也属于弱密码。有些人使用字典中包含的单词或者只在单词后加简单的后缀作为密码，这样的密码强度也不算高。再次，就是使用自己、家人、朋友、亲戚、宠物的名字作为密码，或生日、结婚纪念日、电话号码、工作中用到的专业术语、职业特征等个人信息作为密码，这些信息都是可以通过多种途径获取的信息，不具有隐秘性，都是黑客重点关注的密码列表，极易被指破。
什么样的习惯使你的密码易被攻破呢？最常见的就是用户名与密码相同或使用像“5201314”“888888”“abc123”“iloveyou”等最常被人使用的弱密码，还有相当大的一部分人群所有系统都使用相同的密码或者自设置密码后一直不做定期更换。
不法分子就是针对弱密码的规则及我们错误的密码使用习惯，对我们的密码进行破解，他们破解的主要手段包括：简单的猜测、使用专门的密码破解工具、字典攻击（Dictionary Attack）、暴力攻击（Brute Force Attack）、混合攻击（Hibrid Attack）、在网络中嗅探明文传送的密码、利用后门工具来截获密码、通过社会工程获取密码。下图是在无密码输入次数的限制下暴力破解6位密码长度的密码的时间：
为了设置一个强度高又容易记的密码人们用的方法层出不穷，但有些人进入了一些误区。有人认为密码越长越好，也有些人用20个随机字符作为密码，这两种方法都是不可取的，太长或没有规则的密码不好记、容易忘，如果密码难记，可能会被写下来，这样反倒更不安全，不但不能为我们生活带来便利与保障更会给我们带来一些不必要的麻烦与危险。
那怎样才能在容易记忆的情况下尽量提高密码强度呢？我们建议密码至少应该由8个字符组成并且是大小写字母、数字、特殊字符的混合体，不要使用名字、生日等个人信息和字典单词。密码应该经常更改，设定密码最长有效期为不超出3个月。使用密码的系统必须要控制密码输入错误次数并且允许错误次数不要超过6次。
接下来我们告诉您几个选择易记强密码的小窍门：密码短语、字符替换、单词误拼、键盘模式。
密码短语。首先找到一个生僻但易记的短语或句子（可以摘自歌曲、书本或电影），然后创建它的缩写形式，其中包括大写字母和标点符号等。如“白日依山尽”可写为“BrYsj@01”、“星星点灯”可写为“**.deng”。
字符替换。这种方法本身并不足够强壮，但用数字或符号来替换选定的字母，可提高密码的复杂性。如将“S”替换为“$”、“O”替换为“0”、“L”替换为“1”、“I”替换为“1”、“E”替换为“3”，这样就可以将一些常用短语变为较为复杂的短语，如：$LEEP、PA$$WORD、 H00K、 B0AT、S1EEP、 E1EPHANT、PAT1ENT、 HOSP1TAL、SL33p、3L3PHANT。
单词误写。指我们有意识的将单词误写成其他无规则单词。如将“没有”写成“木有”、将“你”写成“侬”、将“乌”写成“鸟”。
键盘模式。不以字符所代表的意思为规则，而是以点击密码时移动的路线为规则设置密码。虽然现在“1q2w3e”、“1qaz”等形式的密码属于常用的弱密码，但是我们可以设置一种属于自己的规则。这种规则很容易被人看出来，所以输入时一定不要让人看见。
以下是CSDN杯我最喜欢的密码大决选中胜出的几个密码，看看大家能不能看懂其中的奥秘!
FLZX3000cY4yhx9day(飞流直下三千尺，疑似银河下九天）
hanshansi.location()!∈[gusucity]（姑苏城外寒山寺）
hold?fish:palm（鱼和熊掌不可兼得）
Tree_0f0=sprintf("2_Bird_ff0/a")（两个黄鹂鸣翠柳）
csbt34.ydhl12s（池上碧苔三四点，叶底黄鹂一两声）
for_$n(@RenSheng)_$n+="die"（人生自古谁无死）
ppnn13%dkstFeb.1st（娉娉袅袅十三余，豆蔻梢头二月初）
这里有更多征文：“指尖金融，创e无限 e时代移动金融征文"汇总
更多详情介绍请点击活动专题。
