密码

密码是由字符组成的字符串，与用户名一起构成计算机系统中用户身份验证的一部分。用户名和密码的组合称为登录凭据。用户名是登录凭据中公开的一半，用于标识账户持有者；密码则是私密的一半，应当保密。

密码由纯文本字符组成的字符串构成，包括字母、数字和标点符号（有时还包括空格）。选择密码时，重要的是让密码足够复杂，使其他人无法猜到——不要使用生日或亲友姓名这些信息可能通过(社会工程获取），也不要使用普通单词这些单词可能通过(暴力破解字典攻击破解）。一个良好且安全的密码至少应有 12 个字符，并混合使用大小写字母、数字和标点符号。

你也不应在多个网站和服务中使用相同的密码。在成功入侵某个网站后，黑客通常会在其他网站上测试窃取的用户名和密码组合，查看自己能访问哪些内容。例如，如果你在网上商店和 Gmail 账户中使用相同的密码，而黑客攻击该商店以获取客户的电子邮件地址和密码，那么这些黑客就可以使用相同的凭据访问你的电子邮件账户。

许多人使用密码管理器来保存密码数据库。将用户名和密码组合存储在密码管理器中，并使用主密码进行保护和加密后，你只需要记住主密码。登录网站时，你可以在数据库中查找密码来访问账户，甚至可以使用网页浏览器扩展，自动在你拥有账户的网站上填入用户名和密码。密码管理器还包含密码生成器，可以创建安全密码并自动将其存储在数据库中。