别让弱密码成为你的软肋
很多人还在用“123456”或者“password”当密码，甚至把生日、姓名拼音直接设为账户密码。这些习惯就像把家门钥匙放在地毯下面，小偷一踩就知道。黑客用自动化工具几秒钟就能试出常见密码，一旦撞上，邮箱、社交账号、支付平台全可能被翻个底朝天。
前几天朋友老李就中招了，他用同一个密码注册了好几个网站，其中一个购物平台数据泄露后，黑客顺藤摸瓜登录了他的支付宝，幸亏及时发现才没造成大损失。
用长且随机的密码代替简单记忆口令
一个安全的密码不该是好记的，而应该是难猜的。建议每个重要账户都使用至少12位以上的密码，混合大小写字母、数字和符号。比如“T7#mK$p9xL!q”比“iloveyou2023”强得多。
记不住？可以用密码管理器。像Bitwarden、1Password这类工具能帮你生成并保存复杂密码，只需要记住一个主密码就行。相当于给所有钥匙配了个智能保险箱，既安全又省事。
开启双重验证，多一道门栓
即使密码被窃取，双重验证（2FA）也能拦住大部分攻击。登录时除了输入密码，还要手机验证码或认证App的一次性码。哪怕别人知道你的密码，没有你的设备也进不去。
微信、支付宝、邮箱这些关键服务都支持2FA，设置路径一般在“账号安全”或“隐私设置”里，花三分钟打开，等于给账户加了把指纹锁。
警惕钓鱼网站偷取密码
你收到一条短信：“您的银行账户异常，请点击链接验证”。点进去页面看起来和真的一样，但网址其实是“banck-of-china.com”——少了个“k”。这种伪造网站专门用来套密码。
遇到类似情况先别急着操作，手动打开官方App或网站查看状态。浏览器也可以装防钓鱼插件，自动识别可疑站点。
定期更换密码，尤其在数据泄露后
某个网站宣布用户数据外泄，如果你在上面用了常用密码，赶紧去改掉它。很多平台会公布泄露详情，可以查自己的邮箱是否在列。有空闲时，顺手更新一下长期没动过的旧账户密码，防患于未然。
不同账户别共用同一把钥匙
一个密码走天下最危险。A网站被黑，B网站马上遭殃。尤其是邮箱密码，千万别和其他平台混用。邮箱是找回密码的入口，丢了它，等于把所有门的备用钥匙都交了出去。
可以把密码按用途分类：支付类、社交类、论坛类各自独立，降低连锁风险。
代码示例：生成安全密码的小脚本
如果你喜欢自己动手，可以用一段简单脚本生成高强度密码：
import secrets
def generate_password(length=12):
chars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%&*"
return "".join(secrets.choice(chars) for _ in range(length))
print(generate_password(16))运行结果类似：Xk9#mP2$vL8&qR4n，足够复杂，也不用担心重复。