Safew 密码应以长度与不可预测性为核心，至少采用 16 个字符以上的随机短语或长密码，配合唯一不复用与密码管理器，再启用多因素认证与备份恢复码以防止账户被劫持。
为什么要认真对待密码？先把道理讲清楚
我喜欢把密码比作门锁。普通门锁能挡住随手的闲杂人，但对有目标的窃贼或专业工具就不够了。网络世界也是这样：有人只是随意尝试密码，有人会用自动化工具暴力破解，还有人会用社会工程学骗你交出凭证。Safew 承诺“军用级加密”，但再强的加密也离不开一个起点：你的密码。密码弱了，再好的加密、再安全的客户端，都只是浪费。
费曼式思考：把复杂的说给外行听
如果我要把这个问题讲给刚接触互联网的朋友听，我会这么说：想象你把钱放进一个保险箱，保险箱很结实，但钥匙如果是“123456”，那任何拿到钥匙的人都能打开。真正安全的做法是：钥匙只有你有，而且难以复制（长度+随机），并且有个额外的锁（多因素认证），还有一份备份钥匙放在可信赖的地方（恢复码），万一钥匙丢了还能找回来（密码管理器和备份）。
构建强密码的核心原则（用最少的术语）
- 长度优先于复杂度：相同条件下，长密码比短复杂密码更难被破解。推荐至少 16 字符。
- 唯一性：每个账户只用一个密码，避免“一头栽全家”的风险。
- 不可预测：不要用易猜的信息（生日、名字、常见单词组合）。
- 可记忆但不可直观：用个人化的长度短语（passphrase），而不是随手的单词表。
- 配合多因素认证（MFA）：如 TOTP、硬件令牌（FIDO2）、短信并非最佳选择但总比没有好。
- 使用密码管理器：让强随机密码的生成与管理变得可行。
为什么长度比复杂度更重要？
计算机破解密码主要靠“暴力”加上“字典攻击”。暴力破解的工作量与可能组合呈指数增长，长度每增加一个字符，搜索空间成倍增长。比如用常见字符集（大小写字母+数字+符号），16 字符的随机密码比 8 字符的强度高出很多。相反，仅仅在短密码里混入几个符号，对安全提升有限。
实操指南：如何为 Safew 设定一个既安全又可记住的密码
下面给出一套操作步骤，像做菜一样分步骤来：选材料、按比例搭配、烹饪、检查味道。
步骤一：确定你的威胁模型（谁会想攻破你？）
- 普通用户：防止基本账号被猜测或泄露。
- 高风险用户（记者、律师、企业高管等）：需防御定向攻击、社工与国家级威胁。
- 临时风险（用了公共电脑、旅行中）：额外小心会话劫持与钓鱼。
根据威胁模型调整密码长度与多因素级别。例如普通用户 16 字符，敏感账号建议 20-30 字符甚至更多，并配合硬件密钥。
步骤二：选择方法——长密码短语（passphrase）或高熵随机串
两个主流方案：
- Passphrase（推荐）：把几组不相关的单词、短语组成一个长且易记的串，例如把一句个人化的短句混合随机字符和大小写。优点是记忆友好，缺点是如果用的短语来自常见来源（歌词、名言）就会被字典攻击命中。
- 高熵随机串：用密码管理器生成、存储的随机密码（如 20-30 字符包含多种字符类型）。优点是最难被破解，缺点是需要密码管理器来记忆。
步骤三：构建模板（让密码既可记又随机）
举个方式（不要直接照搬，可作为思路）：选 4-5 个不相关的词，插入随机数字与符号，并对其中一两个词做大小写变换或替换一些字母为不直观的字符。示例构造逻辑：
- 选词：月亮、咖啡、火车、笔记
- 插入数字/符号：月亮#27咖啡%火车9笔记
- 大小写或替换：月亮#27咖啡%火车9笔记 -> 月亮#27CafÉ%火车9笔记（混合语言）
上面思路能创造 20+ 字符的密码，并且对记忆友好。注意不要用真实喜欢的常见短语或社交媒体曾公开的词句。
密码长度建议表
| 场景 | 最低建议长度 | 推荐做法 |
| 一般账户（非高价值） | 16 字符 | Passphrase 或随机串 + 密码管理器 |
| 重要账户（邮箱、支付、加密钱包） | 20-30 字符 | 高熵随机串 + 硬件密钥（FIDO2）+ 备份恢复码 |
| 公司内部/企业系统 | 依据公司策略（通常 ≥ 16） | 配合企业 SSO、MFA 与强制密码管理策略 |
不要犯的常见错误（我也踩过几次坑）
- 重复使用密码：一次泄露，处处受影响。
- 过短或太过“聪明”的替换法：Password -> P@ssw0rd 很容易被字典规则识别。
- 依赖短信作为唯一 MFA：SIM 换绑与短信拦截是真的发生过。
- 把密码写在容易被发现的地方：便签、手机备忘录、未加密的云笔记。
- 认为“机器生成”就绝对安全但不做备份：密码管理器失效或主密码丢失会很惨。
如何与 Safew 客户端配合使用
Safew 有多个平台客户端（Windows、Mac、iOS、Android）。无论在哪个平台，核心步骤相同：
- 在首次设置时使用强随机主密码（对 Safew 本身而言，这个主密码尤其关键）。
- 启用并优先使用硬件安全密钥或 TOTP（Authenticator）作为额外因素。
- 在受信设备上设置生物识别（指纹/Face ID）作为本地方便登录，但不要作为唯一防线。
- 导出并安全保存恢复码（写在离线纸张、放在保险箱或可信的物理位置）。
密码管理器的正确打开方式
密码管理器是现代密码策略的基石。没有它，你很难兼顾“唯一性+强度+可记忆”。
如何选择和使用密码管理器
- 优先选择开源或声誉良好的产品，查看审计记录与加密机制（如是否使用端到端加密，主密码是否用于派生密钥等）。
- 主密码要长且唯一：它保护的是整个保险库。
- 启用二次认证保护密码管理器账户，尤其是硬件密钥优先。
- 定期导出并离线加密备份你的密钥库（有必要时），避免单点故障。
关于同步的安全考虑
同步便利但也带来风险。使用端到端加密的同步（即数据在本地加密，再上传到云端）是关键。不要把明文密码存储在普通云盘。
多因素认证（MFA）：不是可选项，而是基本配置
MFA 能显著提升账户安全。常见方式优劣：
- 硬件密钥（FIDO2、安全密钥）：最安全，可防钓鱼，推荐用于高价值账户。
- TOTP（Google Authenticator 等）：很好，支持大部分服务；注意备份密钥。
- 短信（SMS）：最低等，易受 SIM 换绑与拦截攻击，不建议作为唯一 MFA。
MFA 的实用技巧
- 为重要账户至少保留两种 MFA 方式（主硬件密钥 + TOTP 备份）。
- 把恢复码打印并放在安全处，或存入离线加密设备。
- 定期检查 MFA 设备列表，移除不再使用的设备。
当你怀疑密码被泄露时该怎么办
遇到泄露或可疑登录，按这顺序处理：
- 立即更改受影响账户密码为随机新密码（如果无法更改，立刻启用或加强 MFA）。
- 检查是否有未知的登录设备或活动记录，清除不认识的会话。
- 检查与该账户关联的邮箱与恢复选项是否被更改。
- 对有共用密码的其它账户进行逐一更改。
- 若怀疑是钓鱼，回忆可能泄露的时间与操作，考虑通报相关服务并开启更严格安全措施。
高阶话题：抗离线破解的细节
如果攻击者已经拿到你的加密数据（比如数据库泄露），他们可以离线尝试破解密码。服务端应使用“慢哈希算法”如 Argon2、bcrypt 或 PBKDF2，并配合随机盐值。这些技术增加单次尝试成本，拖长破解时间。
对用户来说，最有效的做法是：使用长且高熵的密码，因为无论服务器多慢，弱密码都会被字典或彩虹表命中。
特别提醒：密码共享与临时访问
工作中经常需要临时分享凭证，建议：
- 使用密码管理器的共享功能，它通常会以密文方式分享并且可以设置到期时间。
- 避免通过邮件或未加密的即时消息发送密码。
- 临时使用单次访问 token 或限时账户，权限最小化原则。
小贴士清单（可打印、贴墙上）
- 为 Safew 主密码至少设置 16+ 字符，敏感账户 20+。
- 每个账户使用独立密码。
- 使用密码管理器并启用 MFA（优先硬件密钥）。
- 保存并离线备份恢复码。
- 定期审查账户活动与授权应用。
- 遇到怀疑立即更改密码并检查关联账户。
关于“记不住怎么办？”
现实是：不用自己记每个复杂密码，记住主密码或一个高质量的 passphrase，然后让密码管理器记其余。练几次，你会发现主密码也可以被习惯记住，不需要写纸条（纸条只做离线备份并放在保险箱）。
常见问答（像朋友问我时那种回答）
问：我可以用生日+名字只把长度拉长到 16 个字符吗？
答：不建议。可预测的信息即使很长也更容易被社会工程或字典变体猜中。把个人信息作为其中一小部分可以，但不能全部依赖。
问：密码多久更换一次？
答：如果没有迹象表明泄露，不需要频繁强制更换，因为频繁更换反而会促使人使用简单、可记的密码。优先监测泄露与异常登录，然后在必要时更换。
问：生物识别能代替密码吗？
答：生物识别（指纹、面部识别）方便且常用于本地解锁，但作为远程认证，它通常和其他因素联合使用。硬件密钥仍是防钓鱼的首选。
资源与术语小字典（便于回头查）
- TOTP：基于时间的一次性密码（时间同步验证码）。
- FIDO2：基于公钥的无密码认证标准，常见于硬件安全密钥。
- Argon2/bcrypt/PBKDF2：常用的慢哈希算法，用于提升破解成本。
- 盐（salt）：为每个密码加上的随机数据，防止彩虹表攻击。
写到这里，不知不觉又查了几条资料细节，想到一个常见情形：很多人以为“设置复杂的密码很麻烦”，但其实用对工具和方法后，这事儿反倒更省心。Safew 这种强调隐私和端到端加密的工具，最怕的就是用户主密码太弱或被重复使用。花点时间按上面的步骤把主线搭好，以后就可以更放心去用那些便利功能了。