二〇一一年十二月二十八日就评论中的呻吟作出更新： 觉得复杂就别用 觉 得 复 杂 就 别 用 觉。得。复。杂。就。别。用。 长度很重要，八位不够。我知道你数学好，会算排列组合有多少，但世界上的彩虹表是在不断增长的。 最简单的脑兼容算法如下： 四个词和一个数字用hyphen连起来，第一个单词全大写 没有第二步了。 例子： CORRECT-horse-battery-staple-4 I-can-remember-this-I-must-be-god-3 NI-ta-ma-de-cai-che-dan-9 这种办法的安全程度和下文提供的方法并无太多实际差别[a]，但是更好记也更易于输入。额外的数字和大写是为了满足某些网站的密码组合要求。 但是碰到限制密码长度的二逼网站你就没辙了，虽然这样的网站其实不注册也罢。 [a] http://security.stackexchange.com/questions/6095/xkcd-936-short-complex-password-or-long-dictionary-passphrase 原文： 提醒各位如果要采取 Rio 的办法，必...