邮箱密码单独一个，不和任何网站重复
原作 eternity4719 · 源版本 · 本站提供阅读编排。分级与来源说明 ↗
以下为原文观点；证据分级沿用原作者，未经本站逐条独立核验。
说人话
别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
本条梗漫画 · 展开看图
放大看梗给重要账号多留一道核对。
看文字版包袱
- 一个密码全搞定？
- 门也都开同一把？
成本：要花掉什么
不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
收益：能换回什么
把别处泄露的账号和密码挨个拿来试着登，这叫撞库，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
适用条件、限制与争议
记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里
原始出处
US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
医疗、法律、金融和政策条目的适用条件可能因人、地区和时间不同。政策内容主要面向中国大陆，请结合原始文件与当地最新要求查阅。