什么是 Password？
Password（密码）是用于验证用户身份并授予对受保护系统、账户或数据访问权限的秘密字符串。
快速了解
| 创建时间 | 1960 年代（计算机密码） |
|---|
工作原理
密码是计算机领域最常见的身份验证形式。强密码通常结合大小写字母、数字和特殊字符。现代安全实践建议使用密码管理器、启用双因素认证，并为每个账户创建唯一密码。密码强度通过熵来衡量，熵随着长度和字符多样性的增加而增加。
主要特点
- 仅用户知道的秘密字符串
- 用于身份验证和访问控制
- 强度取决于长度和复杂性
- 每个账户应使用唯一密码
- 通常以加密哈希形式存储
- 可通过双因素认证增强安全性
常见用途
- 用户账户身份验证
- 加密文件和数据
- 保护无线网络
- 保护 API 访问令牌
- 数据库和系统管理
示例
loading...
Loading code...常见问题
安全密码应该有多长？
安全密码应至少有 12-16 个字符。更长的密码会指数级增加暴力破解所需的时间。考虑使用密码短语（4 个以上随机单词），它们既安全又容易记忆，例如「correct-horse-battery-staple」。
我应该使用密码管理器吗？
是的，强烈推荐使用密码管理器。它们为每个账户生成强大、唯一的密码，安全加密存储，并自动填充登录表单。流行的选择包括 1Password、Bitwarden 和 LastPass。这消除了密码重用这一主要安全漏洞。
我应该多久更换一次密码？
当前最佳实践不再建议定期更换密码，除非发生泄露。相反，应专注于使用强大、唯一的密码并配合双因素认证。如果怀疑密码被泄露、服务报告了泄露事件或你曾与他人分享密码，请立即更换。
什么是双因素认证，我应该使用它吗？
双因素认证（2FA）需要你知道的东西（密码）加上你拥有的东西（手机、安全密钥）或你本身的特征（生物识别）。在可用时务必启用 2FA，特别是电子邮件、银行和社交媒体账户。认证器应用或硬件密钥比短信验证码更安全。
网站如何安全存储密码？
网站绝不应以明文存储密码。相反，它们使用 bcrypt、Argon2 或 PBKDF2 等加密哈希算法，并为每个密码使用唯一的盐值。当你登录时，输入的密码会被哈希处理并与存储的哈希值比较，因此原始密码永远不会被还原。