第三原则：不要锁了门却忘了关窗
1、不要为所有的门都配一样的钥匙
不要以为设计的密码口令组合够重大就100%清静了，，，，它所应用于的系统或软件情形也是一个不可忽视的因素。。。。。。。
由于早期开发手艺和理念的局限，，，，某些使用密码口令的系统或软件自己就保存着设计清静缺陷，，，，致使在其特定应用情形下操作密码极易被破解，，，，例如： BIOS口令放电即可破解、早期版本的OFFICE产品的口令保唬唬护较弱等。。。。。。。
因而在这种情形即便用户设计的密码组合再重大也无济于事，，，，以是建议用户在现实应用中使用两套密码口令组合，，，，划分用于弱口令和强口令系统或软件的差别应用情形，，，，以备万全！
这样做的利益是可以避免一套口令的损坏影响第二个系统的使用，，，，即阻止别有专心者通过容易获得的弱口令情形下的密码而猜出或推导出其他强口令情形下的密码，，，，从而致整个系统和软件应用情形完全不设防。。。。。。。
2、杀鸡焉用牛刀
由于设计理念和手艺的前进，，，，现在大大都系统和软件的密码口令算法照旧较量清静可靠的，，，，但在现实使用中照旧应特殊注重区别看待。。。。。。。
关于像BIOS口令、屏幕保唬唬护口令、OFFICE2000以前版本的口令保唬唬护、早期版本的IE/OE口令等可以本着防君子不防小人的头脑，，，，只设简朴好用的形式密码即可，，，，如ABCE；；；而关于WINRAR、WINZIP、OFFICE2003等程序来说，，，，要想保唬唬护文档使其更清静就必需使用重大可靠的密码口令组合才成，，，，云云才华切断弱口令情形和强口令情形间密码口令的内在联系，，，，避免电脑清静的瓦解。。。。。。。
3、善将兵，，，，也善将将
关于用户而言，，，，设计合理的密码虽然是主要的。。。。。。。可是善于使用其它外部的账号工具也可以资助更好的包管清静。。。。。。。好比超等密码、手机短信验证、硬件Ukey、手机令牌软件（也叫下令）等。。。。。。。
结语：要包管密码清静，，，，你还需要做的。。。。。。。
1、装置可靠杀毒软件，，，，实时升级病毒库，，，，按期查毒，，，，确保密码口令的清静。。。。。。。使用情形很是主要，，，，关于已经熏染木马病毒的系统而言，，，，纵然 18 位重大组合的密码也无法逃过其监听窃取。。。。。。。
2、阻止将密码生涯在缓存区随时挪用，，，，只管做到随用随输入，，，，有些用户为了利便习惯使用生涯密码或者自动填充表单，，，，这是不清静的。。。。。。。
另外，，，，实时整理 cookie，，，，也能阻止一些别有专心的人窃取密码。。。。。。。
3、登录邮箱、网银后要执行退出操作。。。。。。。若是仅仅关闭浏览窗口而不退出，，，，其他人还可以通过浏览缓存而审查邮箱内容。。。。。。。
4、是否有须要经常性的替换密码口令？？？？？？？这要凭证差别的清静需求而定。。。。。。。
一样平常的小我私家用户没有须要频仍替换密码，，，，那样的话一是会增添操作肩负，，，，二是容易造成头脑杂乱。。。。。。。唬唬基本上每半年一年按期替换一次较量好。。。。。。。
5、不要把密码生涯起来。。。。。。。有的人习惯建一个文档，，，，然后把所有的密码丢进去以避免自己遗忘。。。。。。。
殊不知这样的做法就相当于你为了避免别人偷鸡蛋而把所有的鸡蛋都放在狐狸窝旁边，，，，这样无非是很危险的。。。。。。。
不要相信那些所谓密码箱软件，，，，最好的贮存所在就是你的大脑，，，，一个有纪律易记长度足够的密码关于一个正常成年人来说记起来都不是难事儿。。。。。。。
