让密码管理变得可执行

每个重要账户使用独立密码

同一个密码用在多处，会让一个服务的数据泄露影响其他账户。尤其是邮箱、支付和云存储账户，应使用互不重复的长密码。随机生成的密码很适合由密码管理器保管。

保护好密码管理器本身

选择有明确备份和导出方式的密码管理器，为它设置一条自己能记住、别人难以猜到的主密码。了解设备丢失时如何恢复访问，并把恢复材料放在与日常设备分开的安全位置。不要把主密码和恢复信息一起存在同一处。

为关键账户增加第二道验证

在支持的服务中开启多重验证。若可选择，通行密钥或安全密钥通常能更好地抵御假登录页面；验证器应用也比单靠密码多一道保护。保存一次性恢复码，并定期确认仍能找到。