密码对于每个现代用户都不陌生，从银行卡密码到游戏密码，从 QQ 密码到保险箱密码，能不能用好它直接关系到大家的个人隐私安全。

       有的人说密码只要越复杂越好，有的人说密码易记且统一最好，这类想法都是错误的，侥幸心理只会让你的银行账号被攻陷，而越复杂越好的做法则只会让你每天被自己的健忘所困扰。只有权衡好安全密码的几个原则，才能设计出既安全又方便的密码

       第一原则：避免出现简单密码

       既然是密码，那安全就是第一位的，如果我们知道自己的密码是黑客随时能够破解的简单弱智密码，那设置它还有什么意义呢？

       1、密码口令的位数应在8～12位。如果使用暴力猜解，8 位以下的密码都很不安全，猜解的时间很短，几天甚至几分钟就能破解的密码谁还敢用？

       2、应使用字母和数字结合的方式。密码口令所使用的字符组合为大写字母＋数字或小写字母＋数字，如idjo2006或者waxd201309，这样能加大暴力猜解的难度

       3、避免使用有规律的字母或数字组合。类似ming1993、abcd2006、qwerty、admin1234等使用常用单词或日期都很危险，容易被黑客字典收录，增大被破解的几率。

       4、避免使用开头或结尾的字母和数字。避免使用0～9或a～c、A～C、x～z、X～Z中的任一字符作为密码的开头，做到的话就会使暴力猜解提高好几倍的难度。

       第二原则：能记住的密码才是好密码

       1、大小写切换，多麻烦的事儿！把密码弄得很复杂，虽然提高了安全性，但是自己平时输入就很不方便。比如有人认为使用大写字母+小写字母+数字的组合会更为安全，如 ChOoSe2008等，但殊不知这样会给输入密码带来多大的麻烦！事实上，真正需要经常用到密码口令的人只有用户自己，如果不设计得更加合理，符合个人操作习惯，岂不是平白无故给自己增添很多不必要的麻烦？

       2、毫无规则，你自己记得住吗？也是从安全角度出发，有人喜欢使用毫无规律的字母数字组合作为密码，类似于电信ADSL的初始密码形式：c5u3j9lo这样的口令组合确实非常安全，但同时这种随意的组合也会让使用者本人难于记忆，这事可比大小写切换更麻烦，一旦遗忘会非常麻烦。

       3、权衡一下，安全和方便谁重要？所以，我们设计密码的时候既要安全，又要方便，大写或小写字母＋数字的组合足够了，同时，拼音也能帮上忙，找一句自己印象深刻的格言座右铭或俗语，将它们的英文或拼音逐一写出，取其每个单词的首字母加以组合，最后再补上一组相关标志性数字例如：号令天下2013年即为hltx2013、十指科技9898即为shzkj9898，这种密码既安全又便于自己记忆，但在实际应用时还是不要用太大众化的句子为好 ，相信每个人心中都有一个自认为压箱底的歇后语或者名言的。