盲区一：所有账号共用一个密码

为省事，很多人把同一个密码用遍所有网站。Google 的调查显示，52% 的受访者会在多个账户重复使用同一密码，13% 的人对所有账户都用同一个。风险在于"凭证填充"攻击——黑客拿别的网站泄露的账号密码，用程序批量尝试登录你的其他账户；只要那个通用密码在某处露过，所有账号一起失守。

盲区二：密码过于简单

每年泄露数据里，"12345"这类弱密码都稳居前列；约六成人会把本人、配偶、孩子、宠物的名字或生日塞进密码。建议用一长串好记的"密码短语"代替短密码，并尽量开启双因素认证（2FA），给登录多加一道锁。

盲区三：把密码存成明文

写在纸上、或存进手机/电脑的备忘录，都算明文保存。纸本要收好、防丢防偷；存在设备上则更危险——一旦设备被入侵，黑客能轻松拿走你全部的账户密码，因为你把什么都写在那了。

盲区四：随手共享密码

43% 的受访者会共享密码，流媒体、邮箱、社交甚至购物账户都在其列。共享意味着对方能用你的身份登录；若共享账户还绑了支付方式，对方可能直接刷你的卡。能用"家庭组/子账号"就别直接给密码。

更稳的做法

• 用密码管理器：只记一个主密码，其余交给它生成和保存，天然避免复用；
• 开启 2FA：即便密码泄露，多一道验证也拦得住大部分盗号；
• 不同网站绝不复用同一密码，是最低成本的自我保护。