不要重复使用密码
从统计数据来看，您很可能在重复使用密码。Google 的一项调查发现，52% 的人会在多个网站上重复使用同一个密码！这样做之所以非常不可取，原因如下…… 研究表明，黑客每 39 秒就会发动一次攻击。这些网络犯罪分子往往会带着一长串用户名和密码得手而去。鉴于普通用户拥有 90 多个账户，现实情况是，您的账户不太可能一个都没有泄露。即使您足够幸运，这恐怕也只是时间问题。 当网络犯罪分子获取了您的电子邮件地址和密码后，他们首先会做的事情之一，就是在其他网站上尝试使用这些凭据，看看您是否在存有敏感信息的账户上使用了相同的密码。 然而，如果您使用的每个密码都是唯一的，就能大幅降低泄露造成的损害。这样一来，即使犯罪分子获取了您常去的某个小型网络论坛的登录凭据，也无法利用该密码访问您的银行账户、信用监控服务，或任何保存了您信用卡信息的网站。强密码的特征
那么，密码必须是唯一的……但还需要满足哪些条件？ 基本要求 关于密码长度，并没有所谓的“神奇数字”，但越长越安全！建议密码至少包含 10 到 15 个字符。 密码通常需要包含数字、字母和特殊字符。我们和大多数人一样喜欢感叹号，但就特殊字符而言，它相当容易被预测；在允许的情况下，请尝试在密码中加入空格。 让 Password123 退出历史舞台 不，“abc123”并不是一个原创的密码，“qwerty”“iloveyou”和“letmein”同样不是。年复一年，这类密码都会出现在“最差密码”榜单上。请避开陈词滥调，想出一些更有创意的密码。一个原创的密码不仅能让您更加安全，还能为您的日常生活增添一点乐趣。
密码短语
说到让密码既更安全又更有趣，您听说过密码短语吗？密码短语可以是只有您和朋友才懂的玩笑话，或者任何确实难以猜到的内容！它们是创建冗长、原创且包含空格的密码的好方法，而且依然易于记忆。例如，“The N@mes B0nd. J@mes B0nd.”就可以作为您的密码短语；它很长，包含大小写字母、空格、数字和特殊字符，安全性更高。密码管理器
如果您心想：“即使使用密码短语，我也不可能为每个账户都记住强而唯一的密码”，那么我们还有另一个秘诀：密码管理器。这类应用程序可以存储您每个账户的登录凭据。您只需记住一个强主密码，即可打开密码管理器的保管库。登录之后，密码管理器可以将您的用户名和密码自动填入各个网站，您无需再手动输入任何内容。您的密码始终处于加密状态，这意味着网络犯罪分子无法看到它。常见的密码管理器包括（但不限于）1Password、LastPass、NordPass、KeePass 和 Dashlane。请咨询您的安全团队或自行调研，找到最适合您个人及工作使用的密码管理器。
安全问题
对于安全问题，您大概并不陌生；许多网站都会在您忘记密码时，使用安全问题来验证您的身份。遗憾的是，许多网站提供的问题，其答案只需稍作网络调查就能轻易猜到。您配偶的中间名很可能可以在网上找到，您母亲的娘家姓也是如此。甚至您最喜欢的用餐地点、最喜欢的颜色以及您出生城镇的名称，很可能也能被推断出来。使用安全问题时，请选择那些无法通过您的 Facebook、LinkedIn 等社交账号合理查到答案的问题。多重身份验证
多重身份验证（MFA）通过不止一种方式来验证您的身份。它将您所知道的信息（通常是您的密码）与您所拥有的物品（例如手机号码）和/或您本身的特征（例如指纹）结合起来。设置 MFA 会大大增加网络犯罪分子入侵您账户的难度；仅靠单一密码比有第二重因素加持的密码更容易被攻破。您可以通过短信、验证码生成应用或物理令牌来使用 MFA。短信是安全性最低的 MFA 方式，因此如果在为账户设置 MFA 时有其他选项，请将短信作为最后的选择。共享密码的严重隐患
您一直被告知不要分享密码，但当您的好友 Chris 向您索要 Netflix 密码时，您可能会想：“没关系，我信任 Chris。”问题在于：即使 Chris 并非不值得信任，把密码分享给他们也依然是个坏主意。即便 Chris 绝不会故意泄露您的密码，他们仍可能让您面临各种漏洞风险。
当您与他人分享密码时，您就使自己暴露在另一套完全不同、且您再也无法掌控的网络安全风险之中。您的朋友、家人或同事的任何不良网络安全习惯，现在都会使您的账户面临风险。