为维护电脑帐户安全，密码应包含数字、符号、大写字母，还要定期更换……这套美国国家标准技术研究所2003年发布的密码安全设定法则，害苦全球数千万总是记不住密码的电脑用户。当年拟定规则的研究人员近日已表示后悔，NIST也已在今年6月全盘改写密码设定建议。

制定美国各产业标准的NIST，在最新版《数位身分指南》中，建议以易记的长片语连成密码，不必加入数字或符号，也不必每90天更新，只需在密码疑似被窃时更换。

研究显示，以4个英文单字连成的长密码，远比加入符号的短密码难以破解。精通程序设计的网络漫画家门罗在他近日广为流传的漫画中呈现：破解“correct horse battery staple”连成的密码需时550年，破解“Tr0ub4dor&3”只需3天。