密码不要用生日和手机号

生日、手机号、姓名拼音，是最容易被试出来的密码。重要账号至少用一串你记得住、别人看不出来的字符，并且和其他网站不要完全相同。

密码管理器可以帮你生成又长又不一样的密码，你只记一个主密码。主密码写在纸上放家里，比所有网站用同一个短密码安全。

网站提供双重验证时打开它。哪怕密码泄漏，对方没有第二步也进不去。验证码不要念给打电话来的人。

已经在不明页面输过密码，就立刻改掉，并看最近登录记录。只改一个网站不够，如果别处用了同一套，也要一起改。