健忘救星! 6招教你管好帐号密码

健忘救星!6招教你管好帐号密码,也能预防家人若失智时,协助维护资安。(示意图/Shutterstock)

脚踏车锁头、提款卡,到手机SIM卡保险箱,再到充斥帐密网路世界,老是忘记密码,令人头痛!老年后失智,密码更成资安隐忧,平时该怎么管好密码?

作家米果是网路重度使用者,她回望人生轨迹,发现自己竟已累积多达60组帐号密码

米果回忆,小时候连蒸饭牌、脚踏车牌、学号、甚至是同学家电话,她信手拈来就能背出10组以上。但随年纪增长、记性衰退,密码也不断累积,「光是靠脑袋跟各种格式的密码硬碰硬,已经没那个实力跟身体条件了。」

●忘记密码成「文明通病」 失智后更棘手

米果说,一开始她全靠手写记录,后来实在记不住,就打在Excel档上,「但又疑神疑鬼,万一档案被破解或窃取岂不是完了?」于是,她只好不注记数字和符号,改写自己才知道的各种提示,却也因此增加遗忘风险,好不困扰。

米果的心声也是许多人的日常。根据McAfee 2017年调查,每个人平均持有23组网路帐密,且这数字还在增加。密码太多容易忘记,只好一改再改、徒增时间和人力成本。前阵子,美国甚至传出投资客忘记比特币帐户密码,因而损失数百万美元的荒谬事件。

忘记密码、密码外泄问题,在年长族群尤其严重。英国阿兹海默症协会(Alzheimer's Society)的调查发现,高达75%失智症病友无法顺利使用银行服务,其中许多人都忘记密码,到了2021年,有上百万人为此困扰。

数位时代生存撇步 6招教你管好密码

密码管理的重要性与日俱增,除了避免忘记,也能防堵资安漏洞,提高资料安全性。这里整理了6招密码管理术,搭配一些小技巧,帮你战胜数位时代的困扰:

第1招:建一个「帐号密码专用」的电子信箱

创一个独立的私人电子信箱,专门用来保管帐密,其他涉及隐私的重要内容,比如银行、保险合约内容、财务规划等,都可以存入、统一集中管理。你可以先在电脑上建一个Excel密码表单,并用这个信箱把档案寄给自己,再行删除。

>技巧:如果修改了密码、或创了新密码,要记得重新下载档案、更新后再寄给自己。

想要安全记住密码,试试建一个「帐号密码专用」的电子信箱。(图/Unsplash 康健杂志提供)

第2招:多多使用「生物性认证」

善用指纹、指静脉、脸部辨识等「生物性认证」,是提高帐密安全度的好方法。因为生物性标记就长在身上,不必耗脑力记得,也较难复制、盗取。许多平台都有多重验证服务,除了输入密码,也搭配电话、语音、指纹或脸部辨识,替密码增强防护网

要注意:随着年龄增长,指纹会变浅,不过目前辨识技术已能克服相关困境。倘若你的指纹实在淡化太严重,或因受伤、手术等因素改变纹路,记得重新设定好,就能继续使用。

第3招:写下来

皮尤研究中心调查指出,有49%的人都把密码写在纸上,只要存放地点安全,不失为一个好方法。市面上也有贩售「密码笔记本」,很适合当作送给长辈的礼物。

>技巧1:随时记录。培养随时记下密码的习惯,或找时间把生活中所有密码整理一遍。下面也列出几种容易忽略,但若忘记却挺麻烦的密码,帮你建置自己的密码清单:

.提款卡密码

.保险箱密码

.手机SIM卡密码

.保护SIM卡的PIN码

.网路银行帐号、密码

>技巧2:选择安全存放点。除了要考量到隐密性、不易被发现,也记得纳入不可控因素(比如地震、受潮、淹水),以免密码意外地「整组泡汤」;此外,也要分散风险,别把所有密码都放在同一处,否则落入有心人手中,一发不可收拾。

第4招:善用「密码管理程式

因应当代人帐密太多的麻烦,不少科技公司推出「密码管理程式」,帮用户集中管理。下载程式后,只要先设一组密码,此后就记这一组密码即可,其他都由程式帮你记。平常可以随手把密码存进程式,需要用时再提取。

密码管理应用程式,只需记一组密码,其他由程式帮你记。(图/Unsplash 康健杂志提供)

通常,类似程式都配有「自动填入密码」服务,有些则能侦测密码窃取情况,当有人盗用,就会通知你改密码、或采取防护措施。这类密码管理程式,主要又分3种:

.记在电脑、手机上,程式只安装在电脑或手机,不必上网就能用,可以躲避骇客入侵,相对安全。缺点是如果你换装置,可能得重新安装、存入密码,无法直接转移。

.记在浏览器上,许多网页浏览器都内建「密码管理员」,免费又方便。缺点是如果你换网页浏览器,比如从Google Chrome换到Safari、Firefox,那些帐号密码也不会连动过来。

.记在云端资料库中,某些应用程式会把你的帐密传到线上资料库,透过加密工具保护资料不外流。只要连上网路,就能同步所有帐密,在任何装置上都能用。缺点是你等同把所有帐密拱手交给了某家厂商,提高了资安风险,因此选择可靠的平台很重要。

>技巧1:挑选可靠平台。尽量选评价较高的应用程式,如果能花点时间,研究服务提供者的公司,比如其资金源头、商业信誉会更好。

>技巧2:记好「那一组」密码。要仰赖程式帮你记密码,设定一组方便、好记又安全「中央控制密码」是关键,不要设得太复杂,以免忘了反而画蛇添足。

第5招:设定「优质」密码

比起忘记密码、或被他人盗用帐密,一开始就设置不易忘记、安全强度高的「优质密码」,是一劳永逸的作法。

>技巧:善用排列组合。你可以挑几套常用、其他人不知道的数字(比如童年学号、座号、父母的结婚纪念日…等),运用排列组合来帮自己记忆。如此一来,不必记太多组密码、也不担心被盗取,更能改掉「一组密码打天下」的坏习惯

第6招:及早托付给信任的人

年长族群失智或过世后,容易因失控行为泄漏个资,帐密管理、财务规划也会乱套。最好的预防方法,就是把握意识还清醒时,及早与亲友或信任的人讨论。某些平台则设有「委托人」制度,比如脸书用户,可以提早指定身后代理人,过世后接管自己的帐户。

针对失智者家属,芝加哥鲁希大学(Rush University)阿兹海默症中心神经学家阿加渥(Neelum Aggarwal)建议,不要让失智者使用超过10个手机应用程式;另有病友家属分享,透过「家长监护」App控管失智者的网路活动,也能防堵个资遭泄。

尽管忘记密码是家常便饭,调查发现,仍有86%的人全靠脑袋记忆。不妨试试这5招大脑锻炼技巧,把记住密码当成强化记性的练习,顺便预防失智。最后,远离网路、减少帐号数量,也能有效帮你减轻负担。毕竟,我们可能根本不需要那么多组帐密。

资料来源:Considerable、McAfee、CyberNews、Senior Safety Advice、Krebs on Security、The Washington Post