密码对于每个现代用户都不陌生 ，从银行卡密码到游戏密码 ，从 QQ 密码到保险箱密码 ，能不能用好它直接关系到大家的个人隐私安全。
有的人说密码只要越复杂越好 ，有的人说密码易记且统一最好 ，这类想法都是错误的 ，侥幸心理只会让你的银行账号被攻陷 ，而越复杂越好的做法则只会让你每天被自己的健忘所困扰。只有权衡好安全密码的几个原则 ，才能设计出既安全又方便的密码
第一原则：避免出现简单密码
既然是密码 ，那安全就是第一位的 ，如果我们知道自己的密码是黑客随时能够破解的简单弱智密码 ，那设置它还有什么意义呢？
1、密码口令的位数应在8～12位。如果使用暴力猜解 ，8 位以下的密码都很不安全 ，猜解的时间很短 ，几天甚至几分钟就能破解的密码谁还敢用？
2、应使用字母和数字结合的方式。密码口令所使用的字符组合为大写字母＋数字或小写字母＋数字 ，如idjo2006或者waxd201309 ，这样能加大暴力猜解的难度
3、避免使用有规律的字母或数字组合。类似ming1993、abcd2006、qwerty、admin1234等使用常用单词或日期都很危险 ，容易被黑客字典收录 ，增大被破解的几率。
4、避免使用开头或结尾的字母和数字。避免使用0～9或a～c、A～C、x～z、X～Z中的任一字符作为密码的开头 ，做到的话就会使暴力猜解提高好几倍的难度。
第二原则：能记住的密码才是好密码
1、大小写切换 ，多麻烦的事儿！把密码弄得很复杂 ，虽然提高了安全性 ，但是自己平时输入就很不方便。比如有人认为使用大写字母+小写字母+数字的组合会更为安全 ，如 ChOoSe2008等 ，但殊不知这样会给输入密码带来多大的麻烦！事实上 ，真正需要经常用到密码口令的人只有用户自己 ，如果不设计得更加合理 ，符合个人操作习惯 ，岂不是平白无故给自己增添很多不必要的麻烦？
2、毫无规则 ，你自己记得住吗？也是从安全角度出发 ，有人喜欢使用毫无规律的字母数字组合作为密码 ，类似于电信ADSL的初始密码形式：c5u3j9lo这样的口令组合确实非常安全 ，但同时这种随意的组合也会让使用者本人难于记忆 ，这事可比大小写切换更麻烦 ，一旦遗忘会非常麻烦。
3、权衡一下 ，安全和方便谁重要？所以 ，我们设计密码的时候既要安全 ，又要方便 ，大写或小写字母＋数字的组合足够了 ，同时 ，拼音也能帮上忙 ，找一句自己印象深刻的格言座右铭或俗语 ，将它们的英文或拼音逐一写出 ，取其每个单词的首字母加以组合 ，最后再补上一组相关标志性数字例如：号令天下2013年即为hltx2013、十指科技9898即为shzkj9898 ，这种密码既安全又便于自己记忆 ，但在实际应用时还是不要用太大众化的句子为好 ，相信每个人心中都有一个自认为压箱底的歇后语或者名言的。
