密碼聖經作者：對不起！我教的密碼設定都是錯的

您一定也有過盯著電腦上的空格，絞盡腦汁地想要依照專家建議想出一個好記又不好猜的密碼，想得面紅耳赤、猛拔頭髮的經驗。在體驗過這樣的煎熬之後，現在從國外卻傳來一個令人抓狂的消息：那些建議，根本就是錯的。

美國國家標準技術研究所（NIST）2003年出版的1份文件附錄，只有8頁，但這短短8頁內容卻是公家機關和民營企業未來10幾年內，設定帳戶密碼時的參考準則。附錄中建議電腦使用者在設定自己的密碼時，可以使用好記的簡短字眼，但必須交替使用大小寫，將部分字母替代為特殊符號，像是P@ssW0rd123!，或是MonKEyl!，而且最好是每3個月就固定更改密碼。

當年負責執筆這份密碼寶典的，是1位標準技術研究所裡的中階主管，名叫Bill Burr。最近他接受華爾街日報的訪問時坦承：「我現在很後悔寫些了那些東西…因為到頭來，我的準則對一般人來說太複雜了，不易理解，而且老實說，根本就搞錯方向。」