格拉希说：“我们可以从认知层面看这个问题，也就是用户用什么方式去记住这些密码。如果一个密码可以在你的脑子里清晰生动地浮现出来，而其他任何人都不能，那么这就是个好密码。”
密码：thereisnocafebutwhatyoumake（没有咖啡要喝自己泡）
格拉希说，这种方式可能看起来过于简单，但它的确可以帮助用户创造出黑客们难以破解的长密码。他还表示，计算机安全产业已经欣然赞同了这个设置密码的新规则。
格拉希说：“这种方法很有用，因为我们可以设置出更长的密码，比短密码甚至带是有奇怪符号的密码难破解多了。（注：类似“P@55w0rd”这种密码，一分钟就能破解了）我们往往记不住随机组成的密码，所以密码越长越好。”
“下次你还是自己输入密码吧”
曾有安全专家推荐人们使用密码管家应用，以保障密码安全。格拉希承认这些应用很有用，因为它们完全随机生成密码，但他表示，要想保障安全，这些应用也不是非用不可。
相较而言，格拉希还是支持前文所说的密码安全设置新规则，因为用户无需费力，开开开心地就提高了安全性。
2016年度最差密码榜
格拉希说，那些所谓每隔三个月就换一次密码的人，一般也不是真的更换了密码。
他说：“我相信你肯定没有更换整个密码，最多只是改了一个字母。每个人都这么做，破解密码的人也都知道。”
原文选自：美国国家公共电台
译者：李星儒
编辑：钦君
阅读更多文章，请关注“文谈”公众号：cdwentan
