保护私密媒体的密码安全习惯

密码看似无聊，直到它成为你与私密图库之间唯一的屏障。对于个人照片和视频，密码习惯既要防止曝光，也要避免自己被锁在外面。

这种平衡很重要。别人容易猜到的密码是隐私问题，连自己都找不回的密码则是恢复问题。对私密媒体来说，两种结果都可能带来伤害。目的是选择强大、独立，而且在设备丢失或更换时仍能使用的密码。

区分账号密码和加密密码很有帮助。账号密码让你登录并管理服务访问；加密密码则可能关联解锁受保护文件的密钥。两者职责相关，但并不相同。

使用独立密码

不要重复使用邮箱、购物、社交媒体、银行、流媒体或旧账号的密码。重复使用会形成连锁反应。如果一个服务遭到入侵，攻击者可能在其他地方尝试同一个密码。

加密密码值得特别对待。它可能关联解锁私密媒体的密钥，因此不应依赖任何无关账号的安全。

重复密码有风险，因为泄露的影响会蔓延。如果旧论坛、购物网站或社交账号泄露密码，攻击者可能在其他服务上测试。即使私密照片应用没有遭到入侵，重复密码也可能成为通往更重要账号的捷径。

为邮箱、密码管理器、应用账号和加密分别使用不同密码。邮箱尤其重要，因为它往往控制密码重置和验证。如果别人能进入邮箱，就可能干扰许多其他账号。

优先长度，而不是花招

长密码通常比采用可预测替换的短密码更强。由无关词语组成的密码短语，可能比复杂的短密码更容易输入和保存。

避免姓名、生日、地址、电话号码、喜爱的球队、宠物名，以及能从社交媒体猜出的语句。属于个人的信息，不一定是私密信息。

对许多人来说，强密码短语比看似随机的密码更好用。几个无关词语可以组成长、好记，而且在手机上更易输入的短语。但这些词不应构成名言、家庭惯用语、地址、生日，或别人能猜到的故事。随机性比巧思更重要。

也要小心可预测的替换。把 "a" 换成 "@"、把 "o" 换成 "0"，或在末尾加 "!"，并不会让弱密码变强。攻击者了解这些模式。长度、独特性和真正的不可预测性重要得多。

安全保存密码

可信的密码管理器，通常是保存长且独立密码的最佳位置。它能减轻记住一切的压力，也让在新设备上恢复更安心。

有些人也会在安全位置保留离线恢复记录。只要能防止随意访问，并明确标注，让未来的自己知道它能解锁什么，就可能很有用。

密码管理器很有用，因为它让你使用长到难以轻松记住的密码。它也能同步到新设备，这对恢复很重要。但管理器本身也需要保护：强主密码、安全恢复选项，以及一部手机丢失后仍能使用的访问方式。

如果保留离线记录，要有意识地安排。不要把写着所有账号细节的散纸随意放在抽屉里。更安全的记录放在安全位置，只包含必要内容，并能让日后可能需要的人理解。对某些家庭，这可能意味着可信的应急计划；对另一些人，则可能意味着只有账号所有者能访问。

知道哪些位置不该存放密码

避免把密码存在截图、相册、普通笔记、聊天记录、邮件草稿，或未经保护就到处同步的文件中。这些地方容易搜索、复制，也容易忘记。密码截图甚至可能备份进它原本要保护的同一个照片系统。

也不要通过聊天应用把密码发给自己。当下看似方便，消息却可能留在多台设备、云端备份、通知或搜索索引中。

谨慎更改密码

更改密码能改善安全，但更改加密密码应慢慢来。阅读应用提示，确认旧文件是否仍能访问，并立即保存新密码。如果为历史记录保留旧密码，明确标注，避免之后尝试错误的那个。

重大密码更改后，检查是否仍能登录，以及密码管理器记录是否更新。再安全的密码，如果唯一保存的副本已过时，也没有用。

留意可能窃取密码的时刻

钓鱼消息、假冒支持请求、共用设备、屏幕录制，以及旁人从肩后偷看，都可能泄露秘密。在公共场所恢复图库，或别人协助使用设备时，要格外小心。

如果认为账号密码曾曝光，使用可信设备更改。如果曝光的是加密密码，更改加密设置之前先阅读应用指引，因为加密更改可能影响恢复。

不要把密码放进消息

不要通过邮箱、聊天、支持表单、截图、应用商店评论或社交媒体发送加密密码。这些渠道可能被复制、记录、转发，或被不需要知道秘密的人看到。

如果支持团队需要协助，提供错误消息、设备型号、账号邮箱和应用版本。私密图库的钥匙留在自己手里。

好的密码习惯应当稳定踏实，而不是惊心动魄。使用独立密码、安全保存、确保能恢复，并且永远不要把私密钥匙变成发给支持团队的消息。