为什么你家的Wi-Fi密码每三个月就得换一次？

上周邻居老张的淘宝账号突然被盗刷了8000块，警察来取证时发现，他用了五年的邮箱密码和购物平台密码居然完全一样。这让我想起去年自家路由器被陌生人连上的经历——当时就因为偷懒，把初始密码"admin123"用了整整两年。

密码就像牙刷 该换就得换

微软安全团队2023年的报告显示，61%的数据泄露事件都源于密码重复使用。你可能不知道，黑客现在破解一个8位纯数字密码最快只要6分钟，而包含大小写字母和符号的12位密码，理论上需要300年。

密码类型	暴力破解时间	被盗风险等级
8位纯数字	6分钟	极高危
8位字母+数字	3天	高危
12位混合字符	300年	安全

我家现在这样管理密码

• 每周一早上给邮箱和银行账户换新密码
• 手机备忘录里绝对不存真实密码（记成只有自己能懂的暗号）
• 网购平台的密码必须包含平台名称首字母

改密码不是随便改改就行

去年小区物业的系统被黑，就是因为管理员把"Property2023!"改成"Property2024!"。NIST（美国国家标准技术研究院）建议的正确改密方式应该像这样：

• 把"Summer_vacation"改成"Winter_Ski2024"
• 避免在密码中包含生日、车牌等个人信息
• 重要账户启用双重验证

这些场景必须立即改密码

场景	建议操作
连接过公共Wi-Fi	24小时内修改所有登录过的账号密码
收到异常登录提醒	立即修改并检查关联设备
借电脑给朋友使用后	至少修改社交媒体和支付密码

记住密码的土办法

我丈母娘总说记不住复杂密码，后来教她用"诗句+符号"的方法：选句"床前明月光"，取首字母CQMYG，加上出生年份和&符号，变成"Cqmyg1965&"。现在她连小区快递柜的密码都按这个规则来设。

• 古诗法：两岸猿声啼不住→LAYSTBZ22
• 歌词法：让我们荡起双桨→RMWDDQSJ@88
• 地址法：老家门牌号+街道首字母

密码管理器实测对比

工具	免费版功能	自动改密
1Password	支持20个密码	✓
LastPass	不限数量	×
Bitwarden	全功能开放	✓

最近给孩子电脑装系统时，发现他居然用宠物的名字当密码。现在全家约定每月第一个周日晚上是"密码更新日"，冰箱上贴着彩色便签提醒。要说有什么变化，就是再也没收到过奇怪的验证码短信了。