相信每個人都有收到過這樣的訊息,「您的密碼已經超過○○年沒有變更,為安全起見,建議您不定期變更密碼」,甚至有些系統是你不更新密碼就無法繼續使用服務。但是,定期變更密碼真的是必要的嗎?

定期更換密碼不再是絕對要做的事

照片為密碼的示意圖

以前常常會聽到各種公開機關呼籲大眾要定期更新密碼,甚至在網路銀行開始普及之後,還會定時收到要求使用者更新密碼的通知信。但是2016年開始,不論是日本總務省還是美國聯邦貿易會科技部門都紛紛改變說法,主張「不必定期更新密碼」。

當定期重新設定密碼時,多數人往往會用制式化的規則,小幅度修改原本的密碼以便於記憶,但其實這樣的舉動卻會導致帳戶安全性降低,增加密碼被破解的風險。

不是所有人都永用不需要更換密碼

照片為鎖與密碼示意圖

不需要定期變更密碼,這個說法其實不適合套用在所有人身上。對於將密碼設定得很簡單(如123456abcd),且各種帳戶資訊都共用同一組密碼的人而言,現代的技術是很容易破解成功的,而且一旦密碼被成功破解,所有的帳戶資訊將全部失守。因此,擁有複雜且難推測的密碼,且密碼不重複使用,這兩點是不用定期更新密碼的先決條件。

你的密碼夠「安全」嗎?
3個設定密碼小技巧

照片為電子帳戶破解密碼示意圖

隨著各種電子帳戶電子商務平台興起,每個人生活上用到的帳號密碼組數也越來越多。多數人貪圖方便,一組密碼共用多個帳號或是用自身的基本資訊當作密碼。這其實是很危險的行為。
那麼該如何想出方便記憶又不容易被第三者推斷破解的密碼呢?
以下列出三種建議給大家參考:

  • 密碼的字元數最好是英文及阿拉伯數字混和,並在10位數以上。最好將密碼字元數設定成系統規定的上限,字元數越多月不容易被破解。
  • 不使用詞語(password)當作密碼,而使用語句(passphrase)。可以選擇自己喜歡的語句,並混入數字和替換掉部分內容進行加工,讓難易度提升。例如:「no pain no gain」可以變化成「n0op1ainn2og0ain」。
  • 活用生物認證。智慧型手機推出的生物認證,如:指紋認證、3D臉部認證等等。不僅認證時間比較傳統的手動輸入密碼還要短,也無須擔心會遺忘密碼。在確保密碼安全性的同時也能縮減輸入密碼的時間,大家可以多加利用智慧型手機搭載的新技術。

只要密碼強度夠,無須定期更新密碼。得知這項訊息的大家,是否都鬆一口氣了呢?不然每隔一定時間就要重新背密碼,不然就是永遠只記得舊密碼,區區一個登入帳號的動作搞得自己頭暈腦脹的。如果上述的設定密碼方式還是覺得很難想像的話,最後推薦一款懶人設定密碼工具給大家。只要選定字元數及希望的密碼元素,系統就會幫你產生一組強度很夠的密碼。但缺點就是這組密碼跟你沒有感情,需要硬背。希望大家都能夠找到屬於自己一套的高強度密碼設定方式。

延伸閱讀:
定期改密碼太麻煩?開啟兩步驟驗證讓你的Google帳號更安全!
擔心Google用戶的個資隱私被外洩?這4項安全設定你檢查了嗎?