你有没有遇到过这种情况：早上打开电脑，发现邮箱或社交账号莫名其妙被登出，甚至收到异地登录提醒？这很可能是有人在尝试暴力破解你的密码。所谓暴力破解，就是黑客用软件自动组合各种字符，一遍遍尝试登录你的账户，直到碰对密码为止。
为什么弱密码最容易中招
很多人喜欢用“123456”、“password”或者生日当密码，这类密码几秒钟就能被破解。比如你家的门锁如果只有三位数，小偷试几次就打开了，道理一样。所以设置一个复杂且唯一的密码是第一道防线。
开启双重验证，多加一层保险
现在很多平台都支持双重验证（2FA），比如登录时除了输入密码，还要输入手机收到的验证码，或者用身份验证器App生成动态码。就算别人猜到了密码，没有你的手机也进不去。这就像你家大门有两把锁，贼拿到一把钥匙也没用。
限制登录失败次数
如果你自己管理网站或服务器，可以设置连续输错密码超过5次就暂时封禁IP或账户。比如在Linux系统中，可以通过fail2ban工具实现：
<pre>
[sshd]
enabled = true
maxretry = 5
bantime = 3600
</pre>这段配置的意思是：SSH登录失败5次后，封锁1小时。普通用户虽然不用写代码，但可以选择支持这类机制的平台服务。
别在公共设备上勾选“记住我”
在网吧、图书馆或朋友电脑上登录账号时，千万别点“记住密码”或“保持登录”。否则别人一打开浏览器就能直接进去。哪怕只是看个邮件，也要手动退出账号再关闭页面。
定期检查登录记录
像微信、QQ、支付宝这些应用都提供登录设备管理功能。你可以看看最近有哪些设备登过你的号，陌生的直接踢出去。就跟查自家门的出入记录一样，发现可疑马上处理。
用密码管理器代替大脑记忆
记不住一堆复杂密码？试试密码管理器。它能帮你生成高强度密码，并加密保存。你只需要记住一个主密码就行。像是Bitwarden、1Password这些工具，既方便又安全，比写在本子上强多了。
网络安全不是小事，一次疏忽可能带来大麻烦。从改掉简单密码开始，一步步加上防护措施，才能让账户更安心。