作为在线商家，审查公司安全程序以维持 PCI 合规性是必要之举。尽管对其实际价值存疑，但这至少促使我们重视安全问题。
实现 PCI 合规性需对一系列问题回答“是”或“否”。真正的价值不在于自动完成流程，而在于切实执行所承诺的安全措施。
密码安全尤为关键。基本审查通常涉及以下三个问题：
- 在新网站注册时，你使用什么密码？
- 你是如何记住某个网站的密码的？
- 当你忘记密码时会发生什么？
如今，安全网站普遍要求强密码（8-10位字符，含数字及大小写字母）。然而，密码强度越高，记忆难度越大。
所有网站都使用同一个密码？
许多人因图省事而在所有网站使用相同密码，导致安全性取决于最薄弱环节。一旦某网站被攻破，所有账户信息均面临泄露风险。同理，基于网站名称使用可预测公式生成的密码也极易被破解。
唯一安全的做法是为每个登录站点设置唯一的随机生成密码。面对数十个甚至更多网站，如何有效管理这些密码成为难题。
多数人依赖浏览器记忆密码。虽然便捷，但安全性极低。任何有权访问电脑的人均可通过已知文件迅速获取密码列表。
除物理接触外，远程访问同样危险。攻击者可通过病毒、木马窃取密码，或利用 Wi-Fi 及路由器漏洞入侵网络。
更改出厂设置
请自查以下网络安全细节：
- 防病毒软件是否保持最新且防护有效？
- 路由器的管理员用户名和密码是否已修改默认值？
- Wi-Fi 名称和密码是否仍为出厂默认设置？
- 是否关闭了 Wi-Fi 名称广播？
- 是否通过 MAC 地址列表限制了联网设备？
- 网络开放程度是否在可控范围内？
花几分钟修改出厂默认设置并加固网络，收益显著。
若不使用浏览器存储密码，建议采用纸笔记录并存放在带锁抽屉中。这种方式可有效规避黑客攻击，仅需防范他人窥视输入过程，配合防病毒软件即可保障安全。
随机生成密码的软件
手动输入复杂密码耗时且易错。推荐使用专业密码管理软件（如 LastPass）替代浏览器。此类工具可在注册时自动生成随机密码，加密存储并按需自动填充字段，兼顾便捷性与安全性。
需注意，没有绝对完美的方案。大多数网站提供密码重置功能，通过邮件验证即可修改密码。这意味着，无论本地密码保护多严密，其最终安全性仍取决于电子邮箱账户的安全程度。
如何保护电子邮件
电子邮箱如同所有账户的“主钥匙”，必须确保极高安全性。建议将邮箱分为两类：一个用于日常通信，另一个专用于重要网站注册。
避免在咖啡馆、图书馆等不安全网络环境下访问专用注册邮箱，以防密码被窃。一旦邮箱失守，攻击者可轻易窃取其他密码或发起重置请求。
因此，在更新 PCI 合规性时，请务必审视密码保护策略。这无需耗费过多时间，却能带来长久的安心。