先講答案:依風險分級調整才安全。主帳號(電子信箱、網路銀行、支付)至少16位,大小寫、數字、符號全開;低風險論壇可12位,必要時關符號。用密碼產生器時,先定長度再選字元,別直接按預設值。

先講結論:風險越高,密碼越要長且複雜

主帳號至少16位且全字元;一般帳號12–16位,可用大小寫加數字;低風險且常手打的帳號可12位、關符號,但長度補到18位以上。網站若強制「只能英數」或「上限12位」,以網站規則優先,並用雙因素驗證補強。

設定順序:先定長度,再選字元類型

第一步先決定長度,因為長度是強度基礎,不要長度不足卻堆符號;例如16位全字元通常會比12位只加符號更穩。第二步再選字元類型:高風險全開,低風險可只留大小寫與數字。第三步按平台規則微調;若網站不接受符號,就關符號並加長。要處理多個帳號時,可用密碼產生器 多組輔助,但每個帳號仍分開設定。失敗時怎麼辦:先看錯誤訊息,若「不支援符號」就改英數混合並加長;若「長度上限」就開滿可用字元並啟用雙因素驗證(2FA)。

高風險帳號怎麼設?這三種情境別搞錯

網路銀行、PayPal、Google帳號:至少16位,字元全開,搭配密碼管理器與雙因素驗證。需手動輸入的場合(ATM、機場Wi-Fi登入):可關符號,改用18位以上混合大小寫與數字,降低打錯率。公司或政府系統:先照官方規範,若規範較鬆再補強。用瀏覽器時,密碼產生器chrome可快速產生,但記得手動拉長,別停在預設12位。

密碼產生器的預設值不是你該用的標準

預設長度通常是為相容舊系統與輸入方便,不代表你的風險下夠用。若用於蝦皮、momo、PChome,通常可接受更長密碼,建議主動拉到16–20位;平台若限制再下調。臨時手打或跨裝置輸入時,可用隨機密碼產生器關閉符號並用更長長度補強。簡化字元類型不會讓密碼變強,只是換取便利。

哪類人適合「簡化設定」?你可能不需要那麼複雜

適合:只用不重要論壇、社群,或常在遊戲主機、電視、ATM手動輸入者;可關符號並把長度加到18位以上。不適合:金融、工作、主信箱帳號,仍應全開字元與足夠長度。局限是網站規則優先於個人偏好,簡化也不能取代密碼管理器、2FA與不重複使用。最後,不論用哪個亂數密碼產生器,都先定長度再選字元,並把主帳號交給密碼管理器管理。