password技术本身有着致命的欠缺，这话本身并没错。但对到现在为止的大部分数公司来说，他们却是最好的挑选。实际上，每私人都可以更管用的管理自个儿的password。

password的安全一直以来都是一个困难的问题，错非日后可以运用大致相似有生命的物质查缉的技术来代替它——而这是到现在为止工业技术正在尽力尽量的方向。在那一天来临之前，我们最好仍然开始培育一个安 全文化，因此更管用的管理我们的password。　　

1. 一定不要把password写在纸上

假如有人对这一条感受匪夷所思的话，那末只要我们还在论说password管理，我们就只得把这一条作为首要领提出来。

假如你已经告知员工们为何不可以这样做，不过员工依然写下它们的password，那末要不是你的系统太复杂，要不就是你对它们的要求非常多了。企业务必在安全性态度温和用性之间维持一 个均衡，由于假如没完解后者，便会很容易毁伤前者。

所以务必明确承认雇员们是否已经接纳了准确的password安全教育，假如你需求修改订正你的password政策，请参照下述处理办法。

2. 务必设置password

你刚刚看见第1条的时刻，是不是感到它太显而易见了？不过假如你看见众多系统只是认为合适而使用了默许的自带password，譬如“密码”还是“changeme”还是其它大致相似的单词，而并未 对password施行改正或设置，你就不会对这一条感到惊奇了。

3. 尽有可能的减损password

注意在password数目与可管理性之间保持一个均衡。明确承认哪一个网络系统软件需求无上的优先权。假如员工们务必记取10个password，作别对应着从最极端机密到最垃圾的数值，它们有可能根本没有办法所有记取他们。

谁又能保障他写下来又遗失了的那一个password不是最极端机密的那一个呢？

4. 员工务必定期更改password

这一条限止了起初同事们之间相互理解的老password的危害性。同时它也关闭了那一些不慎落入不合法之空手中老password的“机缘之窗”。

至于多久让雇员们更改一次password，这决定于于你如在哪里安全性态度温和用性之间维持均衡。假如雇员们被要求每周改正一次password，它们很容易前后弄混，最终只得用笔把password写下来。其实改正password的时间间隔——譬如90天和30天的相比较——证实越长时间界线的password管用期，越能让许多人记取复杂的password，越能让许多人更谨慎的照料管理password。　　

5. 新password务必洗心革面

更改password时，切实避免直接从老password变换而来，特别是那种只变更一个字母的作法。大致相似RandomW0RD1, RandomW0RD2, RandomW0RD3这么的password更改，要被人猜出来简直是太容易了。

6.不运用常见单词

password中不应该运用常见单词，因此可以防止被“词典歼击”破解(所说的词典歼击，就是运用软件半自动从词典中读取全部单词，并逐个测试该单词是否是准确的password)。名字、住址或其它很容易联想到的单词也应该被严禁运用。众多雇员喜欢运用自个儿的名字、合笔者的名字还是宠物的姓名来做password，这种事情状况需求引动足够的看得起。

7.password要够长——但不要过长

一个password最低限度应该有8位，里面含有体积写字母和数码。假如password的长度过长，员工们有可能会厌烦去记，因此运用一点重复性的字母，还是常见的字符串：譬如“ABCDEFG123456789”这 种。

实际上，给出一个最低长度和一个合理的最大限度，反倒有助于雇员们施展创议。一个提议是运用短句要比运用单词效果好。譬如'mYd0g1sCALLEDf1d0'就比"fido"难猜得多了。再重复一 遍，要树立更安全的password，就不要疏忽这一步。

8. 半自动强迫更改password

应当半自动的强迫性要求员工更改和挑选安全password。不要巴望员工们会记取它们上一次更改password是啥子时刻，它们以往几年用了哪一些password，以及啥子样的辞汇不可以用于password当中。这 不是一个相信与否的问题。这是一个历史问题，它奉告我们政策从不听从附于挑选。

9. 教育员工

保证password政策被写入雇佣合约，并保证全部的员工理解为什么这是不可缺少的。乐观的说，假如其它处理办法的确管用，有可能最严肃对待的人能力达到要求，不要相互透漏password，不要把password写下来。这些个条款也将阻挡服务之间的password重复——尤其是公司的内里与外部之间。一个企业的登陆有可能比一份白报纸的订阅登陆更情报，然后者可以与朋友或家人共享。

10. 纵览未来

最终，注意那一些有可能代替password的长时期解决方案——譬如有生命的物质查缉技术和双因素证明。password是有欠缺的，而上面所说的引荐的技法只是想办法让password变得更安全——最低限度如今看起来更安全。