现在指纹识别、3D 人脸识别在智能手机上差不多普及了，比密码方便也安全了很多，只不过密码大多数场景下依然不可替代。针对网络安全，美国 FBI 对密码的建议是长度要超过 15 位，但不一定要太复杂。
在密码完全的问题上，多年来已经有多种说法了，最多的一种说法就是密码要够长，特别相关性要小越好，最好是大小写混着特殊符号，这样可以大大提升密码被破解的难度。
这个建议没错，但是加入大小写或者其他特殊符号之后，记住密码也是个大麻烦了，有时候忘了密码的尴尬要比密码被破解的几率更大。
考虑到很多网站都是在输错几次密码之后就锁定帐号，复杂密码带来的麻烦可能要超过安全本身。
对于密码安全，美国 FBI 的建议跟常见的说法有些不同，他们建议密码首先要足够长，超过 15 位数就可以大大增加破解的难度了。
那什么才是合适的长度？FBI 认为可以是常用的几组词语组合，VoicesProtected2020WeAre 这样的组合就可以了。
如果进一步减少相关性，那么 DirectorMonthLearnTruck 这样的组合也不错。
至于经常被提及的要加入大小写或者特殊符号，FBI 的建议是不一定需要这么做。
FBI 的建议实际上已经是在帮助大家减少复杂密码的难度了，但是建议归建议，日常中恐怕很难有许多人真的会去设定超长密码。
别忘了，最近几年中每年统计的最烂密码（也就是最常用的密码）中，12345、123456、123456789、test1、password 这样的常见密码都能能上榜，因为太好记了。