密碼設定

預計操作時間：約 10–20 分鐘（依帳號數量而定）
所需預算：無

密碼是登入帳號的第一道關卡，設定得太短或太容易猜，就容易被破解。建議為每個帳號設定「夠長、且不重複」的密碼，並搭配 密碼管理器 記憶與自動填寫，再為重要帳號開啟 多重驗證，整體防護會更穩固。

長度與複雜度

請將密碼設為至少 12 個字元，越長越好；並盡量包含英文大小寫、數字與符號（例如 !@#$）。例如：H6!pS3@z09 這類組合。不要使用 123456、password、qwerty 等常見組合，也避免用生日、姓名、電話等個人資訊，容易被猜中。

一種做法，是使用「密碼短語（PassPhrase）」：用多個隨機或無關的單詞組成一串，比一長串亂碼好記、對電腦來說卻更難破解。例如：Yushan3Mango@Typhoon（玉山+芒果+颱風）或 Keelung8Rain!Scooter（基隆+雨+機車）。請避免用常見成語或句子，並可加上數字、符號增加強度。

不同帳號用不同密碼

同一個密碼不要用在多個網站或服務。否則一個網站洩漏密碼，駭客就能用同一組嘗試登入你的其他帳號。建議使用 密碼管理器 為每個帳號產生並儲存不同的強密碼，你只需記住密碼管理器的「主密碼」即可。

什麼時候需要換密碼

不需要為了「定期」而換密碼。NIST 與多國資安單位的近年共識是：強迫每隔幾個月換一次，反而會讓人改成只動最後一碼、用更弱的版本，整體更不安全。請在以下情況才換：

• 收到平台通知資料外洩，或在 haveibeenpwned 查到自己出現在外洩資料庫。
• 懷疑被偷看、被肩窺、或在不信任的電腦上輸入過。
• 共用帳號的成員異動（例如有人離職、轉換部門）。
• 過去用過弱密碼或重複密碼，且還沒換成獨立的強密碼。

更詳細的說明可參考 密碼強度與破解成本：長度、複雜度、密碼短語。

平時請維持以下習慣：在公共場所（如咖啡店、圖書館）盡量避免輸入密碼；若必須輸入，注意身旁有無人窺看；重要帳號一併開啟 多重驗證。

設定方式可能因各網站或 App 的改版而不同，請在「帳戶」「安全性」或「密碼」等選單中尋找變更密碼的選項；若有官方說明可參考該服務的說明中心。