账号与密码的日常习惯

账号问题的麻烦往往不出在当下，而出在连带效应上：一个邮箱被猜中，一串相关账号跟着出问题。对抗这种连带效应，靠的不是记性，而是几条固定习惯。

习惯一：一个账号一个密码

重复使用密码的风险在于「一处失守，处处失守」。改起来也并不难：先从邮箱和支付相关账号开始，把密码换成彼此无关的字符串；其余账号按重要程度逐步替换。

如果记不住，用密码管理器。选择时看两件事：是否支持本地导出、是否支持离线查看。这两条保证了即使服务方出问题，你的数据也不会被锁死。

习惯二：能给两步验证的都开

两步验证把「知道密码」变成「知道密码并且拿到验证码」。常见形式有短信、验证器应用和硬件密钥。优先级上，验证器应用优于短信，因为短信依赖号码，而号码存在被转移的可能。

习惯三：定期清掉不用的账号

每半年做一次清理：列出近一年没有登录过的账号，能注销的注销，不能注销的至少改一次密码并关闭自动续费。闲置账号是风险资产，占着信息却不产生价值。

习惯	频率	耗时
更换重要账号密码	六个月	二十分钟
检查两步验证状态	三个月	十分钟
清理闲置账号	半年	半小时
核对联系邮箱	三个月	五分钟

习惯四：留一条能找回的路

再谨慎也可能忘密码或丢失设备。留两条独立的重置路径很重要：一个长期可用的邮箱，加上一个不常更换的手机号。两者都不要和账号使用同一套密码。

几个反直觉的细节

第一，定期强改密码的效果有限，特别是改成「同一个密码加数字」这类变体。第二，密保问题往往比密码更弱，因为答案多半能在公开信息里找到。第三，邮箱安全是整个链条的根，它比其他任何账号都更值得投入时间。

如果只能做一件事，就强化主邮箱：唯一密码、开启两步验证、检查备用联系方式。这一件的收益比其余所有加起来都大。

小结

唯一密码、两步验证、定期清理、留好找回路径，四条习惯加一张时间表，构成一套可持续的做法。它不需要技术背景，只需要把它们排进日程里。