電子郵件密碼單獨一個，不和任何網站重複
- 價效比高
- 證據 C
- 換錢
- 不花錢
- 順手就做
- 要點毅力
說人話
別的網站被偷走的密碼，會被人拿來直接登你的電子郵件。電子郵件一旦被人登進去，凡是能用電子郵件找回密碼的帳號，都跟著一起丟。所以電子郵件的密碼要單獨一個，別的地方一律不用。
- 成本
-
不花錢。用密碼管理器存著就不用自己記。難的是要改掉一個密碼到處用的老習慣。
- 收益
-
把別處洩露的帳號和密碼挨個拿來試著登，這叫撞庫，是最省事的攻擊方式，你的電子郵件也會被這樣試。電子郵件一旦被人登進去，所有用它找回密碼的帳號一起丟。美國網路安全和基礎設施安全域性的建議是：每個帳號用一個不同的強密碼，至少 16 位，交給密碼管理器存
- 備註
-
記不住就用瀏覽器自帶的密碼管理器。它替你記住每個網站的密碼，比到處用同一個密碼強得多。別把密碼存在微信收藏或者備忘錄裡
- 證據等級
- C : 作者經驗或公認做法，沒有直接文獻.
- 來源
-
- US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
原書第 14 節第 2 條. 內容可能過時，不少政策各地執行不一樣，真去辦事、看病、打官司時以當地部門、醫生和律師的說法為準。 免責宣告