传奇私服登陆的账号安全，密码怎么设才稳

我这十多年里只丢过一次号，不是被人破解，是自己把密码设成了一串能猜的东西。后来我把见过的丢号例子翻了一遍，发现大部分人栽在同一个想法上，把好记当成了安全。这篇专门挑六个听着很正确的说法，挨个纠正。
问一：密码是不是越长越好？
答：不是，长而可预测等于白长。八位纯数字有一亿种组合，听着多，按每秒试一千次算，全部试完也只要二十八小时。我见过有人用十二位的生日加区名，长度够了，可别人看一眼你的资料就能推出来。长度只对乱序的密码有用，对一串有规律的长密码几乎没有意义。
问二：长密码为什么也会被猜中？
答：因为人写长密码的方式太像了，都是名字缩写加年份再加个感叹号。这种结构在现成的破解字典里排得很前，试几千次就中。我统计过身边二十个人的习惯，十七个用了名字或者生日。真正难猜的从来不是长度，而是没有规律，这两件事经常被混为一谈。
问三：定期改密码有用吗？
答：多数时候根本没有用处，还可能比不改更糟。人被逼着三个月改一次，往往只改最后一位，从一改成二，规律反而更明显。我见过一个老号，三年里改了十二次，每次都是在月份上加一。真要改，就在怀疑泄露的时候改一次，不是照着日历三个月一改。
问四：加个符号就安全了吗？
答：只加一个符号，提升其实很有限。把字母换成看着像数字的字符，这种替换在破解字典里属于标配，一撞就中。我试过用工具跑自己的旧密码，带这种替换的，三分钟就出来了。符号最好加在密码中间位置，而且要加得没有语义，别只放在末尾当装饰。
问五：生日加区名能不能用？
答：不能用，这是最容易被推出来的一类。区名是公开的，生日在资料里也常写着，两个拼一起等于把答案摆在桌上。我们区有个人丢了号，后来查到对方就是照着他的角色名和开区日期一个个试的。省事的记忆法，往往也是别人省事的破解法，两头都省。
问六：什么样的密码算可预测？
答：三个特征，有词、有序、有重复。有词是指包含名字、地名、常用词；有序是指按键盘走向或者数字递增；有重复是指同一段字符用两次。占两个就已经危险，占三个基本等于没设密码。我的判断办法很简单，把密码念一遍，能一句话说清它怎么来的，就不合格。
问七：记不住怎么办？
答：记规则，不记密码。我的做法是选一句只有自己知道的短句，取每个字的首字母，再插两个不相关的数字。规则只放在脑子里，写下来的只有提示词。这样管着二十多个号，我也一次没混过。有人把完整密码写在本子上，本子一丢，所有号跟着一起完。
问八：存在手机备忘录里行吗？
答：不建议，备忘录是最先被翻的地方。手机丢了、云同步被登了、修手机时被人看到，这三种情况都能让密码直接暴露在别人眼前。我见过一个人把六个号存在备忘录，手机送修那一天全没了。真要存，只存提示，不存原文，而且千万别跟账号写在同一行。
问九：密保问题该怎么填？
答：填假答案，但要填自己能记住的假答案。母亲的姓、第一所学校这类问题，答案在网上多半一搜就能查到。我的做法是统一填一个跟问题无关的词，再加一个固定数字。有人老老实实填真答案，被人翻了两页旧资料就找齐了，找回密码这个功能反倒成了后门。
问十：分档管理是什么意思？
答：把号按投入的多少分成三档，重要的一档单独一套密码，试水的一档另一套。我玩超过一个月的号算重要，只进去看两眼的算试水。这样即使试水的区出了事，也波及不到主号。有人所有号一个密码，图的是省事，代价是一个区出了事，其余的全都跟着完。
问十一：试水区能不能用弱密码？
答：不能，弱密码的号很容易被当成跳板。很多人觉得反正没装备，随便设一个，结果号被人拿去发广告、骗好友借钱。我们区有个小号被盗后，一晚上给四十多个好友群发了链接。试水区的密码可以简单一点，但不能跟任何重要账号重复，这条是底线。
问十二：密码泄露了先做什么？
答：先改密码，再把所有正在在线的设备踢掉。只改密码不踢设备，对方还挂在里面，改完照样能随便动你的东西。我的顺序是改密、退掉所有在线的端、再查绑定的手机和邮箱。有人只改了密码，第二天上线一看，东西又少了一批，因为对方一直没掉线。
问十三：改完密码还要做什么？
答：查三样东西，绑定、好友、交易记录。绑定被改过要改回来，好友里多出来的号要删，交易记录能看出东西最后流到了谁手上。我丢号那次就是靠交易记录找到的买家，追回了一半。改完密码就以为万事大吉的那些人，往往过几天才发现东西已经转手三次。
问十四：同一个密码用两个区危险吗？
答：危险，而且两份风险是叠加的。两个区里只要有一个被人拖走了数据，另一个就跟着暴露。我做过一次小范围的统计，身边丢号的十一个人里，九个是因为几个区用了同一套密码。区越多，暴露的面就越大，这笔账其实很简单，只是很多人懒得去算。
问十五：密码长度到底多少够？
答：十二位起步，但不是凑够十二个字符就算完事。十二位里面要有三类字符，且不含完整的词。我自己用十二位的随机串，配一句自己能背的规则，五年没出过事。有人凑了十六位，全是生日和名字的反复排列，长度足够，安全性还不如随便敲的八位。
问十六：拼音加数字的组合行不行？
答：行，但别用完整的词。把一句冷门诗的首字母连起来，再插两个数字，这种组合既好记又相当难猜。关键是千万别用那种常见短语，比如恭喜发财这种，字典里一定有。我用过一句方言的拼音首字母，一直用了四年，自己都得停下来想一下才念得出来。
问十七：怎么检验自己的密码？
答：三个动作就足够，念一遍、拆一遍、查一遍。念一遍看能不能用一句话说清来源；拆一遍看有没有完整的词；查一遍看这个密码以前有没有在别的区用过。三步全都能过，基本就算稳了。有人嫌麻烦直接跳过第三步，结果新密码跟旧号那套一模一样。
密码这件事其实没有技巧，只有少犯错。长度、符号、定期更换，这些听着正确的说法，落到具体的人身上经常帮倒忙，还不如不做。传奇私服登陆的账号安全，说到底是你愿不愿意花十分钟的麻烦功夫，去换掉那三十天的重练。