如何创建强密码 — 2026年完整指南

每年数据泄露中出现频率最高的密码依然是"123456"、"password"和"qwerty"。如果你的某个账户还在用类似的密码，请务必把这篇文章看完。

密码是保护个人信息的第一道防线。本文将详细介绍什么样的密码才算强密码、如何创建既好记又难破解的密码，以及大家经常犯的错误。

密码的"强度"由什么决定？

密码强度的核心概念是熵（entropy）。熵用比特（bit）来衡量密码的不可预测性，熵值越高，攻击者需要的猜测次数就越多。

密码	估算熵值	破解时间（离线攻击）
123456	约10比特	瞬间
password1	约20比特	几秒钟
Tr0ub4dor&3	约28比特	几分钟到几小时
correct-horse-battery-staple	约44比特	几百年
dG#9kL!mP2$vQ8nR	约80比特	数百万年

关键：长度比复杂度更重要。一个长的密码短语远比一个短而复杂的字符串更安全。

创建强密码的5个原则

1. 至少12个字符

每增加一个字符，可能的组合数都会指数级增长。现代GPU每秒可以测试数十亿个哈希值，8个字符已经远远不够。

• 最低: 12个字符
• 建议: 16个字符以上
• 重要账户（邮箱、银行）: 20个字符以上

2. 用密码短语代替传统密码

密码短语是由几个随机、不相关的词语组合而成。它比传统密码更容易记忆，也更难破解。

好的密码短语：

• 雨伞-小提琴-水星-书架
• 冰箱+郁金香+雷达+枫叶
• 紫色.火车.仙人掌.钥匙

不好的密码短语：

• 我爱我的狗 （太容易预测）
• 床前明月光 （知名诗句）
• 星期一星期二星期三 （顺序模式）

选择4到6个随机词语。在词语之间加入数字或符号可以增强安全性。

3. 不要重复使用密码

一旦某个服务发生数据泄露，攻击者会立刻拿这些凭证去其他网站尝试。这种攻击叫做撞库攻击（credential stuffing），是最常见的攻击方式之一。密码重复使用意味着一次泄露就能危及所有账户。

4. 不要包含个人信息

攻击者很可能已经知道你的名字、生日、宠物名和家乡。社交媒体让这些信息唾手可得。绝对不要包含：

• 自己或家人的名字
• 生日、纪念日
• 手机号、地址
• 喜欢的球队或明星
• 社交媒体上能找到的任何信息

5. 不要只靠简单的字符替换

把"a"换成"@"、"o"换成"0"看起来很聪明，但密码破解工具早在十几年前就已经包含了这些替换模式。P@ssw0rd和Password的安全性几乎没有区别。

字符替换只适合作为已经足够长的密码的额外加固手段。

常见错误

错误	危险原因
使用123456或password	每个破解字典的第一条
只在末尾加1或!	破解工具默认测试的模式
多个网站用同一个密码	一处泄露，全部暴露
把密码写在便利贴上	物理接触即可获取
通过微信直接发送密码	聊天记录永久保留，可能被他人查看

最后一点值得特别注意。很多人习惯通过微信分享密码，却没想过这些文字会留在哪里。如果需要分享密码，可以在LOCK.PUB上创建一个带有效期的加密备忘录链接。密码不会永久留在聊天记录中。

如何记住强密码

故事联想法

为密码短语编一个故事。比如雨伞-小提琴-水星-书架，想象一把雨伞靠在小提琴上，放在水星色的书架上。画面越生动，记忆越牢固。

基础密码+变体法

创建一个基础密码短语，针对不同服务进行变化：

1. 基础：冰箱+郁金香+雷达
2. 加服务标签：冰箱+郁金香+雷达+银行
3. 加位置编号：冰箱+郁金香+雷达+银行3

这比到处用同一个密码好，但使用密码管理器仍然是最安全的选择。

使用密码管理器

密码管理器可以为每个账户生成、保存和自动填充独特的密码。你只需要记住一个主密码。

常用的有1Password、Bitwarden，Chrome、Safari和Firefox也有内置的密码管理器。

检测密码强度

以下工具可以帮你估算密码强度：

• Bitwarden Password Strength Tester — 使用zxcvbn算法估算破解时间
• Security.org How Secure Is My Password — 快速熵值估算
• 1Password Password Generator — 生成强密码并显示强度等级

永远不要把你实际使用的密码输入到在线工具中。用类似的模式测试，然后离线创建真正的密码。

需要分享密码时怎么办

共享视频会员、团队Wi-Fi、项目凭证——有时候分享密码在所难免。这时候请做到：

1. 不要在聊天中直接粘贴密码
2. 使用带密码保护和有效期的链接 — 在LOCK.PUB创建加密备忘录，到期后自动失效
3. 需求结束后立即更改密码

快速检查清单

每次创建新密码时，请对照检查：

• 至少12个字符（建议16个以上）
• 不包含个人信息
• 与其他账户不重复
• 不是常见单词或短语
• 已保存到密码管理器或用联想法记忆
• 仅通过安全的、有有效期的渠道分享

现在就开始保护你的账户

创建一个强密码只需要一分钟，却能预防数月的损失。如果需要安全地分享密码，在LOCK.PUB创建一个带有效期的加密备忘录吧。

创建加密备忘录 -->