密码这件事，很多人都卡在同一个死循环里：用同一个密码，怕一处泄露处处沦陷；每个都不同，又根本记不住。
最后的结果往往是——把密码记在备忘录里，或者干脆写在便签上贴在显示器边。这跟没设密码差不了多少。
先分清哪些必须不同
不是所有账号都需要独立强密码。你可以分三层：
分层之后，你真正需要"记住"的强密码，其实只有三五个。
主邮箱的密码是整个体系的地基
因为几乎所有账号都靠邮箱找回。如果主邮箱被攻破，其他账号再复杂也白搭。
所以主邮箱一定要：独立强密码 + 开启两步验证。这一步是整个安全体系里性价比最高的动作。
记不住，就交给密码管理器
现在手机和浏览器基本都自带密码保存功能，能自动生成并填充复杂密码。你要做的，是用生物识别（指纹、面容）锁住它。
这样你只需要记住一个主密码（或者干脆用生物识别），剩下的都由它管。
如果你不信任这些工具自带的，也可以用独立的密码管理应用，但优先选口碑好、支持导出的，避免被锁死在一家。
一定要开两步验证
凡是提供两步验证的（短信、验证器、硬件密钥），都打开。这样即使密码泄露，对方没有第二重验证也进不去。
优先用验证器应用，其次才是短信——短信有被拦截的风险。
有个底线别碰
不要用生日、手机号、姓名拼音、连续数字。这些在攻击者眼里等于没设。
密码安全不需要你变成专家，只需要把"分层、主邮箱加固、开两步验证"这三件事做了，就已经比大多数人稳得多。