尽管网络安全技术和方法日益复杂，但许多违规行为仍然涉及被盗凭证。
尽管密码管理不善仍然是所有企业面临的风险，但幸运的是，企业可以通过要求员工在所有公司设备上设置强密码来降低这种风险。
密码本身就很容易受到黑客攻击。
人们经常选择弱密码，容易被猜到，或者在多个账户上重复使用同一个密码。
这让黑客更容易利用暴力攻击、网络钓鱼或社交工程等各种技术获得未经授权的访问权限。
黑客还可以利用网上大量的个人身份信息来猜测或重置密码。
一旦被盗，这些被盗凭证就成为黑客入侵系统的最便捷途径。
而且，如果用户在多个帐户中重复使用相同的密码，恶意行为者可能会造成更大的破坏。
密码是最常见的身份验证形式；一旦黑客拥有有效的用户名和密码组合，他们就可以绕过安全措施，伪装成合法用户，并在系统之间横向移动，获得对敏感系统和数据的不受限制的访问权限。
利用密码安全中的人为疏忽或疏忽的简单性使被盗凭证成为黑客非常有效的工具，对个人和企业安全构成严重风险。
密码可能容易受到攻击；但是，可以将其加强到有助于建立强大的安全态势的程度。
在企业层面，强密码策略为员工提供了一套明确的指示，例如密码长度、复杂性和有效期指南。
用户必须始终遵循这些说明，并了解其对于维护个人和整个公司的网络安全的重要性。
复杂密码是保护账户免遭暴力攻击的第一步。
暴力攻击是指威胁者使用纯粹的计算能力系统地检查所有可能的密码组合以找到正确密码。
简单密码容易受到暴力攻击，尤其是在没有尝试次数限制的情况下。
更长更复杂的密码以及多次尝试失败后锁定账户等安全措施会使暴力攻击变得不可行，并大大降低其成功率。
复杂密码混合使用大写和小写字母、数字和符号。这大大增加了可能的组合，使攻击者更难猜出密码。
要创建复杂的密码，员工应使用至少 12 个不同类型的字符，避免使用常用单词和序列，并且切勿使用儿童或宠物的名字等容易获取的个人信息。
另一种选择是使用密码短语，它与密码类似，但更长且更容易记住。
它们通常由多个单词串在一起组成，通常包括空格或特殊字符。好的密码短语应该很长、容易记住且独一无二。
它们通常比密码更安全，因为它们的长度和复杂性使它们难以破解，但用户更容易记住。
员工应每 60 到 90 天更改一次密码。这些密码应该是唯一的，而不是以前密码的略微变体，并且旧密码绝不能重复使用。
为每个服务和平台创建唯一的密码也很重要。在多个帐户中使用相同的密码会使所有帐户都面临风险。
威胁者认为许多用户会在多个网站上重复使用他们的登录凭据。
凭据填充是一种自动化过程，它会在各种网站和服务上尝试使用被盗用的凭据来获取未经授权的访问权限。
企业应实施多因素身份验证 (MFA) 来防止凭证填充攻击。
MFA 增加了一层额外的安全保护，要求在授予帐户访问权限之前至少进行两种形式的验证，这样如果密码被泄露，未经授权的用户在没有第二个因素的情况下就无法获得访问权限。
安全技术可以支持良好的密码习惯。复杂的密码不可能记住，尤其是每 60 天需要更改一次的时候。
解决方案是使用密码管理器，它可以为每个帐户生成唯一的密码并对其进行安全加密，最大限度地降低使用弱密码或重复密码的风险，并确保员工只需记住一个强大的主密码。
强密码实践是抵御威胁行为者的重要第一道防线，也是网络安全意识文化的基础。
为了进一步加强良好的密码习惯，企业应使用监控服务，并在员工凭证在数据泄露中暴露时发出警报。
这允许用户在攻击者使用被盗信息之前更改密码。
