给网管一封信：符合网站重要度的密码规则必要性

这篇文章是一封请求文，一封对负责设计各大小网站的程序设计师与网络管理员（简称网管）们，请谨慎考虑自己网站密码规则（password rules）难易度设计的请求文。

如果你的网站只是一个「普通小网站」，架站目的单纯想累积会员数量，冲冲人气。就请你们不要限定用户的密码强度必须达到一定层级，例如：大小写英文加数字及符号的组合。

你们的网站根本就不需要设定任何高强度的密码规则，任凭用户自行设定即可。

笔者甚至遇过每半年就强制用户必须重设密码的「小」网站。

各位程序设计师与网络管理者大人们，请先惦惦自己网站需要多少斤两。

这不是污辱，而是就事论事。

多数用户不会为你的网站特别设计、强记一组新密码。

反之，当你们不断强制要求下，用户会渐渐将重要网站的密码与贵网站的密码共同使用。

不过你们有提供与大型网站相同保护等级的安全设计吗？

我想这个答案是否定的。

因此，只要你们网站的用户资料不涉及过多的个人隐私，其实在密码规则的设定上就请随兴些，高抬贵手吧。

延伸阅读

1. 资安防护：设计一组「好密码」保护网络安全隐私（专家规则教学）