每年都有大批账号因为弱密码被盗：生日、手机号、123456、qwerty……黑客的破解工具几秒钟就能试完这些组合。密码安全这件事，花两分钟做好，能省掉后面无穷无尽的麻烦。
判断标准不是"难记"，而是别人猜不到 + 暴力破解耗时长。三个硬指标：
K7#mQ2!vX9@z 这种组合。推荐"三词+符号"法：随便想三个互不相关的词，中间用符号隔开，再加一个数字。比如 Blue-Apple-88#Kite。这种密码好记（画面感强）、够长、能过大多数平台的要求，也扛得住常见攻击。
如果不想自己编，直接用在线生成器，选"包含大小写+数字+符号、16位"，生成后存到密码管理器里（系统自带的和第三方都行）。
记不住很正常，16位随机密码本来就该交给密码管理器记。你的任务是记好"三词+符号"法的主密码。
比反复用同一个密码安全得多。前提是电脑有开机密码、系统保持更新。重要账号（网银、邮箱）建议再加一步验证。
没有泄露迹象就不必频繁更换（频繁换反而容易用回弱密码）。只有收到平台泄露通知、或者发现异地登录时才必须马上改。