成本标签：钱=0 · 时间=少 · 毅力=些 · 收益=大 · 口径=金钱
- 成本：不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
- 说人话：别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
- 收益：把别处泄露的账号和密码挨个拿来试着登，这叫撞库。这是最省事的攻击方式。别处泄露的密码会被直接拿来登你的邮箱。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
- 证据等级：C
- 来源：US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
- 备注：记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里
本条出自《高性价比人生指南》第 14 章「账号与信息安全」，本章全部条目。
本章说明
口径：金钱与个人信息。账号被别人登进去，丢的先是钱。对方还会用你的账号去骗你通讯录里的人。你的身份也等于被人拿走了。