延續昨天的密碼話題。
還記得昨天那組：!QAZ2wsx#EDC看到這組密碼，是不是覺得：
「有大寫、有小寫、有數字、有特殊符號，應該很安全吧？」

但今天換個問題：「公司為什麼一直叫我換密碼？」

以前的我可能也會覺得很煩：這組密碼不是才剛改嗎？、每隔一段時間就要換一次，到底要換幾次？

於是最後就可能變成：!QAZ2wsx#EDC→ 1qaz@WSX3edc→ !QAZ@WSX#EDC

看起來是換密碼了，實際上只是從1大2小3大變成1小2大3小再變成全部都大寫。

甚至有人會把密碼寫在便利貼上，然後貼在螢幕旁邊……

其實定期更換密碼背後，是希望降低「密碼長期遭到外洩後持續被利用」的風險，並且還會有要求密碼長度需要達到12
碼(含)以上，且需要大寫英文字母、小寫英文字母、數字和特殊符號裡面的4個至少3個組合而成(要有一定的複雜度)(「參考金融機構資通安全防護基準」)。

但資安觀念也一直在演進，現在不能只把「定期換密碼」當成唯一的防護方式，更重要的是使用足夠長且不容易被猜測的密碼、不同服務不要共用密碼，並搭配MFA多因子驗證。