密码怎么设置，才能更安全
很高兴楼主问的是“如何设置一个更安全的密码”，而不是“最安全的密码”。因为，凡事无绝对，，你懂的。作为一名循序渐进的安全工作者，或许，你能从我的个人经历中得到答案。
1、密码长度符合要求。这个是最基本的，但是并不意味着满足长度要求就可以了。密码的最终目的是不可推测，如果一个站点要求密码最小长度是6位，那么你就不应该把密码长度设置为6位。密码的长度决定密码被破译的难易程度。眼下许多网站普遍要求用户登录时输入8位密码，但研究人员说这种密码形同虚设，因为他们使用一组显卡，不到两个小时就成功破解密码。所以，一个安全的密码肯定不能按照最低要求设置。密码必须越来越长，因为电脑和显卡的运转速度越来越快，黑客破解密码水平随之提高。
2、密码复杂度。刚刚工作的时候，我负责公司AD的密码管理工作，我们密码的有效期是90天，理论上每个员工每90天就要更改一次密码。密码长度最少8位，要求包含大小写、数字和特殊字符，而且不能与最近3次密码相似。令人意想不到的是，这给员工和我都造成了很大的工作量，我几乎每天都要帮别人重置密码，我重置的密码是“P@ssw0rd”，满足要求，但肯定不是一个好密码，因为太常见，早已经被黑客加入自己的密码库。
3、基本上说，你的密码长度足够，复杂度也足够的话，就满足安全的需求了。但就像密码生成器生成的随机密码一样，对人类太不友好了，压根记不住。但大家看我在第二点给出的密码“P@ssw0rd”，是不是有灵感一现的感觉。是的，这就是设置安全好记密码的技巧。“联想变形”，举个例子，
password--->P@ssw0rd--->P2ssw)rd--->P1+1doublesw0rd
我觉得能把最后一个变形才出来的只有上帝了。
4、让我们来欣赏下一些优秀密码的例子吧。
这里还有个段子，这让我想起有一次在酒店吃饭问老板WIFI密码，老板说LYP82NLF，我说这好难记，老板笑答：来一瓶82年拉菲,好记！我一边念一边输密码，刚输入完，只听“嘭”的一声，服务员递过来一瓶酒……
1、采用WPA/WPA2-PSK加密
2、关闭SSID(网络名称)广播
设置方法很简单，进入无线路由/AP的Web配置界面，然后找到“基本设置”菜单，在其中修改SSID名称，然后选择“停用SSID广播”，最后点击确定即可。
3、关闭DHCP功能
4、、设置MAC地址过滤
在防止“蹭网”的整体设置中，MAC地址过滤是非常关键的一步。我们利用网络设备MAC地址唯一性的特点，通过设置“允许MAC地址连接”的列表，仅允许列表中的客户端连接无线网络，这样即使无线密钥被破解，“蹭网”者依然无法连入你的无线网络。
MAC地址过滤一般在无线路由/AP的“高级设置”菜单中，我们只需启用其中的MAC地址过滤功能，并将允许连接的客户端设备的MAC地址输入在列表中，最后点击确定即可。
那么如何查看客户端设备的MAC地址呢？很简单，我们只需依次单击“开始”→“运行”→输入“cmd”→回车,在出现的命令提示符界面中输“ipconfig /all”→回车，就可以得到客户端的MAC地址了。
5、修改内部IP设置
如果你觉得还不够安全，那么可以继续设置。首先，关闭DHCP服务器。DHCP可以自动为无线网络分配IP，这也同时方便了蹭网一族破解了你的密钥以后接入你的路由器。关闭DHCP以后，自己的电脑无线网卡需要手动指定IP，别急，咱先把路由器的内部IP改掉。
一般路由器默认IP地址都是192.168.1.1，也就是网关地址，我们把该地址改为任意的一个内网地址，比如172.88.88.1，这样内部的电脑可以指定IP为172.88.88.X网段。如此一来，一般的蹭网族根本就摸不清你内网的IP设置，也无法下手给自己分配IP上网。
这样我们的整体防护设置也就全部完成了。在这套整体防护方案的保护下，一般的“蹭网”者就很难侵入到你的无线网络了，你的网络将会恢复往日的畅通，你的数据信息将变得更加安全。
