2. 邮箱密码单独一个，不和任何网站重复
证据 C
说人话别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
成本
不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
收益 · 原始数字
把别处泄露的账号和密码挨个拿来试着登，这叫撞库，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
备注
记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里
来源
本页为一般性信息整理，不构成医疗建议或法律意见。涉及具体病症、用药、纠纷，请咨询执业医师或律师；紧急情况拨打 120 / 110。
内容整理自《高性价比人生指南》（GitHub，CC BY 4.0），本书做了结构化与增补。证据等级 A/B 指有可核对的研究或官方文件；C 为通行做法整理。
长按图片保存，或截图