在使用互聯網服務時，用家經常要輸入帳戶名稱和密碼來確認身份，但很多用家為了方便而使用一些容易記得的密碼，又或者沒有將密碼慎重保管，結果令個人資料外泄。因此今期「Tricks & Tips」會針對這問題找來一款實用的密碼管理軟件，加上應用時要注意的事項和技巧，從今以後就可以更加安心！

仍用電話號碼作密碼？

很多人都會以自己的電話號碼或使用一些簡單的數字來組合成，例如「1234567」。但大家有所不知的是，其實只要透過一類名為 Brute Force 的破解密碼技術，尤其是單純使用數字或英文字組成的密碼，基本上是可以在短時間內被完全破解。

破解的原理很簡單，就是利用不斷嘗試的方法，透過程式來產生一組隨機密碼，然後嘗試登入，失敗的話再產生另一組密碼，如此類推。而且密碼的長度愈短，破解所需的時間亦相對縮短，假如是以兩、三個位組成的密碼，相信毋須一小時就能夠被這個方法破解。

因此現時用家在登記一個新帳戶時，會發現網站要求用家輸入一組長度最少達六個位的密碼，無非都是想保障用家的權益。此外部分網站更提供一個密碼安全強度(Password Strength)的功能，它會根據你輸入的密碼而判斷密碼的強弱度。通常來說，密碼長度並非主要的關鍵因素，如果要令密碼變得更難破解，就要從中夾雜一些標點符號和不要使用常見的英文詞匯。

中央保管密碼

KeePass Password Safe

然而，由於密碼太過複雜的關係，有時侯就連自己都會因為忘記了密碼而無法登入。為避免這個情況，用家就需要善用一些密碼管理軟件，而筆者要介紹的 KeePass Password Safe 就是一款免費的開源碼程式，它除了可用來記錄和保存密碼外，還可以用來產生一組隨機的密碼和自動在網站上輸入相關的帳戶資料。

雙重保障

第一次使用 KeePass Password Safe 時，用家需要先建立一個密碼清單，並利用 Master Password 來對這個清單裡的資料進行 AES 加密運算保護。如果要有雙重保障的話，只需選取「Use master password and key file」後，將 Key File 儲存在硬碟或流動裝置上。當你每次開啟這個密碼清單時，除了要提供正確的 Master Password 外，還需要讀取 Key File 才可以通過驗證，更加安全！

加入密碼

進入主畫面後，你會見到在 General 中分成 Network、Internet 和 eMail 等類別，選擇其中一個類別後，再依照以下的指示來加入密碼：

自動輸入功能

要讀取密碼清單裡的密碼，可使用 Copy Password to Clipboard 的功能，又或者以 Open URL(s) 來進入你要開啟的網站後，再透過 Perform Auto-Type 的功能來自動輸入帳戶資料。

使用密碼產生器

最後，程式還提供一個 Password Generator 的功能，它可以根據用家定義的密碼長度和字元等，隨機產生一組適用的密碼。只要你以這組密碼來申請帳戶，並利用 Keepass Password Safe 來保存這組密碼，肯定就萬無一失了！