某天走到同事座位旁，突然發現螢幕下緣貼了一張便利貼。
上面寫著AD：
「帳號：XXXXXX」
「密碼：!QAZ2wsx#EDC」
我當下第一個想法是：
怎麼會有人把帳號密碼貼在螢幕？，難道是因為他身上沒有機密資料還是不怕別人看，所以就安全了嗎？
其實這是非常典型的密碼管理問題。
很多人會覺得密碼只要設定得夠複雜就安全，但如果密碼直接寫在螢幕旁、鍵盤下方，甚至貼在桌墊下面，那密碼本身再複雜，好像也沒有太大的意義。
而且真正的風險不一定來自駭客。
可能只是同事經過、廠商進入辦公區，甚至有人拍了一張照片，就把帳號密碼一起帶走了。
從資安角度來看，這同時涉及身分驗證、存取控制與實體安全。
所以密碼除了要避免過度簡單、避免不同系統重複使用之外，也不應該以容易被他人取得的方式保存。
如果公司有提供密碼管理工具，就應該善加利用；重要帳號則可以再搭配多因素驗證（MFA），即使密碼不小心外洩，也多一道防線。
PS.上述的密碼就是所謂的1大2小3大。
iThome鐵人賽
看影片追技術