ईमेल का पासवर्ड अलग रखें, और उसे किसी दूसरी वेबसाइट पर दोबारा इस्तेमाल न करें

काफ़ी फ़ायदेमंद
सबूत C
पैसा
मुफ़्त
कुछ मिनट
थोड़ी इच्छाशक्ति

आसान शब्दों में

दूसरी वेबसाइट से लीक हुआ पासवर्ड सीधे आपके ईमेल में आज़माया जा सकता है। ईमेल एक बार खुल गया, तो उससे पासवर्ड वापस मिलने वाले हर अकाउंट के साथ वह भी चला जाता है। इसलिए ईमेल का पासवर्ड अलग एक ही रखें, और कहीं और इस्तेमाल न करें।

लागत: पैसे नहीं लगते। पासवर्ड मैनेजर में रखने से याद रखने का काम नहीं करना पड़ता। मुश्किल है एक ही पासवर्ड हर जगह इस्तेमाल करने की पुरानी आदत छोड़ना।
आपको क्या मिलेगा: दूसरी जगह से लीक हुए अकाउंट और पासवर्ड एक-एक करके दूसरी साइटों पर आज़माना «क्रेडेंशियल स्टफ़िंग» (撞库) कहलाता है। यह सबसे आसान हमला है, और आपका ईमेल भी इसी तरह आज़माया जा सकता है। ईमेल खुल जाए तो उससे पासवर्ड वापस पाने वाले सारे अकाउंट एक साथ चले जाते हैं। अमेरिका की साइबर सुरक्षा और इंफ़्रास्ट्रक्चर सुरक्षा एजेंसी (CISA) की सलाह है: हर अकाउंट का अलग और मज़बूत पासवर्ड रखें, कम से कम 16 अक्षरों का, और उसे पासवर्ड मैनेजर में सँभालकर रखें।
टिप्पणी: याद न रहे तो ब्राउज़र का अपना पासवर्ड मैनेजर इस्तेमाल करें। वह हर वेबसाइट का पासवर्ड याद रखता है, जो एक ही पासवर्ड हर जगह डालने से कहीं बेहतर है। पासवर्ड वीचैट (微信) के «फ़ेवरेट्स» या मेमो ऐप में न लिखें।
सबूत का स्तर: C : लेखक का अनुभव या आम तरीक़ा, सीधा शोध-साहित्य नहीं.
स्रोत: US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords

चीनी मूल से अनुवादित। मूल किताब, भाग 14, सलाह 2. सामग्री पुरानी हो सकती है और नियम जगह-जगह अलग होते हैं। कोई काम करवाते, इलाज कराते या मुक़दमा लड़ते समय सरकारी विभाग, डॉक्टर या वकील की बात मानें। अस्वीकरण