一个密码走天下的代价
一个网站泄露，撞库能扫开你半数账号。分级是底线：钱、邮箱、主力社交单独高强度，论坛类可弱一点，但绝不复用。
好密码的三要素
长度 16 位起，大小写加数字加符号，四类齐全。用随机密码工具一键生成，人脑想的“随机”处处是规律，机器生成的才是真随机。
助记：口诀与分段
随机串按 4 位分段，加一句只有你懂的口诀挂钩；重要密码手写锁抽屉，别存聊天记录和网盘。记不住就认：密码管理器比脑子靠谱。
注意：生日、手机号、连续键盘位（qwer1234）是撞库字典前排，一律别用。
多账号管理方案
密码管理器自动填充加云同步，一处记住主密码，处处随机；换设备导出加密备份，别裸存 Excel。
二次验证才是正解
再强的密码也怕钓鱼，核心账号开二次验证（APP 令牌优先于短信），密码泄露还有最后一道门。