今天有一条真正的好消息：现行的密码设置原则是错的！
我们都知道，许多公司、网站、APP都推荐甚至强制我们设定所谓的“强密码”。也就是说，一个密码应该由大小写字母、数字和特殊符号组成，类似：
AABaCc2017@）！&
有些公司和网站，还会要求用户每90天要更换一次密码。比如说我当年在腾讯工作的时候就是如此，而且，每次要求密码不能和上次的一样，不允许有重复的部分，所以每过90天就要痛苦地构思一次密码，可以说是季度性头疼了。
强密码+定期更换，这就是现行的密码设置原则。它是怎么来的呢？说出来你可能不相信，全球那么多人，那么多公司忍受了那么多年的折磨，全只是因为一个人，他就是Bill Burr先生。2003年，Bill先生在美国国家标准与技术研究院工作期间，起草了一份密码指南。在这份指南里，他提出了这个密码设置原则。在其后的14年间，这个原则漂洋过海，成为全球性标准，一直荼毒我们到了今天。