密码管理要分等级：重要、一般、弱

密码分为明文密码何密文密码。

密码不要设置简单的数字，自己的生日。密码不要全是一样的。加点难度，大小写，拼音

个人密码安全策略

1：认识密码：明文密码、密文密码

黑客：穷举法、碰撞攻击、字典攻击、

2：密码安全性

增加密码难度、保证密码安全的关键（密码长度）、不能只使用一个密码

3：密码管理策略

密码管理（分级）、借助多重防护、密码设置规则、

不同的网站用不同的密码

不要用生日作为密码

不要设置例如11111111/00000000这样的密码

1、弱密码

　　最容易记忆的，且默认是可以丢失的密码。

　　各类中小网站、论坛、社区、个人网站等使用。

　　原因：这些网站的安全性可能都不太好，有些只是将密码MD5一下存储，有些可能还会明文存储密码。黑客很容易从这些网站盗窃用户的密码。

　　2、中密码

　　中等强度密码，8个字符以上，有一定抗穷举能力的。

　　中等密码主要在国内门户网站、大型网站、门户微博、社交网站等使用，但不要在主要邮箱里使用。门户网站最好绑定手机号码。

3、强密码

　　强密码要求至少8个字符以上，不包含用户名、真实姓名或公司名称，不包含完整的单词，包含字母、数字、特殊符号在内。

　　强密码主要用于邮箱、网银、支付系统等。

“找回密码”设置

　　“找回密码”是一个关键的邮箱安全设置，很多黑客破解邮箱是通过“找回密码”进行破解的，因此如何设置“找回密码”的安全问题是一个很重要的环节。

　　什么是“找回密码”中不安全的问题，主要有“你的生日？”（你会在其他社交网站录入自己的生日）；“你的姓名？”（熟悉你的人都知道你的姓名）；“你的出生地？”（通过身份证号码可以算出你的出生地）；“你的手机号码？”（太多的地方容易泄漏你的手机号码）；等等。