保護私密媒體的密碼安全習慣

密碼看似無聊，直到它成為你與私密圖庫之間唯一的屏障。對於個人照片和影片，密碼習慣既要防止曝光，也要避免自己被鎖在外面。

這種平衡很重要。別人容易猜到的密碼是隱私問題，連自己都找不回的密碼則是回復問題。對私密媒體來說，兩種結果都可能帶來傷害。目的是選擇強固、獨立，而且在裝置遺失或更換時仍能使用的密碼。

區分帳號密碼和加密密碼很有幫助。帳號密碼讓你登入並管理服務存取；加密密碼則可能關聯解鎖受保護檔案的金鑰。兩者職責相關，但並不相同。

使用獨立密碼

不要重複使用電子郵件信箱、購物、社群媒體、銀行、串流媒體或舊帳號的密碼。重複使用會形成連鎖反應。如果一個服務遭到入侵，攻擊者可能在其他地方嘗試同一個密碼。

加密密碼值得特別對待。它可能關聯解鎖私密媒體的金鑰，因此不應依賴任何無關帳號的安全。

重複密碼有風險，因為洩露的影響會蔓延。如果舊論壇、購物網站或社群帳號洩露密碼，攻擊者可能在其他服務上測試。即使私密照片應用程式沒有遭到入侵，重複密碼也可能成為通往更重要帳號的捷徑。

為電子郵件信箱、密碼管理工具、應用程式帳號和加密分別使用不同密碼。電子郵件信箱尤其重要，因為它往往控制密碼重設和驗證。如果別人能進入電子郵件信箱，就可能干擾許多其他帳號。

優先長度，而不是花招

長密碼通常比採用可預測替換的短密碼更強。由無關詞語組成的密碼片語，可能比複雜的短密碼更容易輸入和儲存。

避免姓名、生日、地址、電話號碼、喜愛的球隊、寵物名，以及能從社群媒體猜出的語句。屬於個人的資訊，不一定是私密資訊。

對許多人來說，高強度的密碼片語比看似隨機的密碼更好用。幾個無關詞語可以組成長、好記，而且在手機上更易輸入的片語。但這些詞不應構成名言、家庭慣用語、地址、生日，或別人能猜到的故事。隨機性比巧思更重要。

也要小心可預測的替換。把 "a" 換成 "@"、把 "o" 換成 "0"，或在末尾加 "!"，並不會讓弱密碼變強。攻擊者瞭解這些模式。長度、獨特性和真正的不可預測性重要得多。

安全儲存密碼

可信的密碼管理工具，通常是儲存長且獨立密碼的最佳位置。它能減輕記住一切的壓力，也讓在新裝置上回復更安心。

有些人也會在安全位置保留離線回復紀錄。只要能防止隨意存取，並明確標註，讓未來的自己知道它能解鎖什麼，就可能很有用。

密碼管理工具很有用，因為它讓你使用長到難以輕鬆記住的密碼。它也能同步到新裝置，這對回復很重要。但密碼管理工具本身也需要保護：高強度的主密碼、安全回復選項，以及一部手機遺失後仍能使用的存取方式。

如果保留離線紀錄，要有意識地安排。不要把寫著所有帳號細節的散紙隨意放在抽屜裡。更安全的紀錄放在安全位置，只包含必要內容，並能讓日後可能需要的人理解。對某些家庭，這可能意味著可信的緊急應變計畫；對另一些人，則可能意味著只有帳號擁有者能存取。

知道哪些位置不該存放密碼

避免把密碼存在截圖、相簿、普通筆記、聊天紀錄、郵件草稿，或未經保護就到處同步的檔案中。這些地方容易搜尋、複製，也容易忘記。密碼截圖甚至可能備份進它原本要保護的同一個照片系統。

也不要透過聊天應用程式把密碼發給自己。當下看似方便，訊息卻可能留在多台裝置、雲端備份、通知或搜尋索引中。

謹慎更改密碼

更改密碼能改善安全，但更改加密密碼應慢慢來。閱讀應用程式提示，確認舊檔案是否仍能存取，並立即儲存新密碼。如果為歷史紀錄保留舊密碼，明確標註，避免之後嘗試錯誤的那個。

重大密碼更改後，檢查是否仍能登入，以及密碼管理工具紀錄是否更新。再安全的密碼，如果唯一儲存的副本已過時，也沒有用。

留意可能竊取密碼的時刻

釣魚訊息、假冒支援請求、共用裝置、螢幕錄製，以及旁人從肩後偷看，都可能洩露秘密。在公共場所回復圖庫，或別人協助使用裝置時，要格外小心。

如果認為帳號密碼曾曝光，使用受信任裝置更改。如果曝光的是加密密碼，更改加密設定之前先閱讀應用程式指引，因為加密更改可能影響回復。

不要把密碼放進訊息

不要透過電子郵件信箱、聊天、支援表單、截圖、應用程式商店評論或社群媒體傳送加密密碼。這些管道可能被複製、紀錄、轉發，或被不需要知道秘密的人看到。

如果支援團隊需要協助，提供錯誤訊息、裝置型號、帳號電子郵件信箱和應用程式版本。私密圖庫的鑰匙留在自己手裡。

好的密碼習慣應當穩定踏實，而不是驚心動魄。使用獨立密碼、安全儲存、確保能回復，並且永遠不要把私人鑰匙變成發給支援團隊的訊息。