密码安全基础：创建与保管长密码

密码是验证账号身份的常见方式。攻击者可能通过猜测、撞库或钓鱼等方式获取凭据。本文介绍日常可执行的防护习惯，不承诺任何单一措施能够保证账号绝对安全。

每个账号使用不同密码

不要在多个服务之间重复使用同一个密码。服务发生数据泄露时，攻击者可能把已泄露的组合尝试到其他网站，这种自动化尝试通常称为凭据填充。唯一密码能降低一个账号牵连其他账号的风险。

优先选择长且难猜的密码

密码长度是重要因素。可以使用密码管理器为每个服务生成并保存随机、长且唯一的密码；如果需要记忆，可选择由多个不相关词组成的长口令，并避免使用公开的个人信息、常见短语或连续模式。网站对字符和长度的限制各不相同，应遵循其要求。

用密码管理器保管

密码管理器减少记忆多个唯一密码的负担。选择工具时应了解其安全和恢复机制，为主密码设置强口令，并开启可用的多因素验证。只从官方渠道安装工具，保护好恢复码，不要把密码库文件随意分享。

开启多因素验证

多因素验证（MFA）要求密码之外的另一种验证因素，例如安全密钥、认证应用生成的验证码或设备确认。它能在密码泄露时增加一道防线。不同方法的安全性和便利性有所差别；优先使用服务支持且适合自己的较强验证方式，并保存恢复选项。

识别钓鱼页面

登录前核对网站地址，谨慎对待催促输入密码或验证码的消息。不要通过不明链接提交凭据；即便页面外观熟悉，也应确认域名拼写正确。出现疑似泄露时，先在官方渠道更改受影响密码，并检查账号的登录会话与恢复方式。