该复习了做一下本页的 10 秒自测，答对就能把下次复习推后。去自测
01为什么学
没学之前
所有网站用同一个密码，一个网站泄露，全部账号危险。
学会之后
每个网站一个长的随机密码，由管理器记住，你只记一个主密码。
- 注册新账号时 10 秒生成强密码
- 知道密码强度靠长度，不靠花哨符号
02图解
刻度图
03基本单元5 个
- 长度越长越强
- 唯一性每个站不同
- 密码管理器生成并保存
- 口令短语4 个以上随机词
- 熵衡量随机程度的比特数
04怎么用
- 长度比复杂度重要至少 12 位，或用 4 个以上随机词的口令短语
- 每个网站一个不同的密码泄露不连累别处
- 用密码管理器生成和保存自己只记一个主密码
- 重要账号（邮箱、支付）单独设置并开两步验证
05速查表
| 类型 | 约合熵 | 评价 |
|---|---|---|
| 8 位纯数字 | 约 27 bit | 很弱 |
| 8 位大小写字母数字 | 约 48 bit | 一般偏弱 |
| 4 个随机词（口令短语） | 约 52 bit | 好记，较强 |
| 12 位随机字母数字 | 约 71 bit | 强 |
| 6 个随机词 | 约 78 bit | 很强 |
06动手试试
这个密码多久能被暴力破解
07套用一次
邮箱主密码用 5 个随机词，其他网站由管理器生成 16 位随机密码。
08常见的坑
把生日、手机号当密码
人想的密码比随机生成的弱得多，用管理器生成。
只在某个符号上花心思
长度比复杂度重要，增加长度最有效。
09自测与练习
先做 10 秒自测，再动手练一下。
下面哪种更强？
10 分钟小练习
把邮箱和支付账号的密码换成唯一密码，并存入管理器。
看参考答案
先换最重要的两个，再慢慢把其他账号换掉。
