早上醒来解锁手机，顺手输入“123456”；网上购物看到心仪的商品，迫不及待下单，支付密码是生日后六位；公司OA系统登录，管理员账户名仍然懒于修改，使用着初始的“admin”……这些看似省事的“便捷”操作，正在不知不觉中让数字空间门户大开，变为“不设防的城池”。

——密码设置“偷点懒”。某企业在部署一批网络设备后，未按规范要求修改初始密码，致使攻击者通过暴力破解手段侵入系统，最终导致业务中断、核心数据外泄。

——数据加密“放点水”。某医院未对患者数据库采取加密保护措施，导致数万条诊疗记录被不法分子非法窃取，相关责任单位被依法追究责任。

——密码破解“走偏门”。个别主体为贪图方便或规避监管，私自使用未经国家批准的“破解版”或非正规加密软件，此类软件的安全性和可靠性无法保障，极易成为被攻击的突破口。

请牢记以下三条“密码生存法则”：

密码要上“动态锁”。重要账号（如支付、社交、邮箱等）和关键账户，建议采用“字母+数字+符号”组合，长度不少于12位，并定期修改更换。对于多个重要账户，应在密码设置时有所区分，拒绝“一码走天下”。

修改密码“留心眼”。修改密码时，应通过正规渠道进行操作，不要轻信所谓“客服帮你改密码”“系统升级需验证”等陌生来电。短信验证码等二次验证信息是最后一道防线，需严格保密，绝不能向他人泄露。

关键设备“穿铠甲”。家里的路由器、企业办公电脑等，要启用符合《密码法》的高强度加密协议（如WPA3），拒绝使用“开放网络”或弱加密模式，确保网络传输通道的安全可靠。

如发现任何组织和个人违法使用密码技术从事危害国家安全活动等问题线索，可通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关进行举报。

来源：人民日报