一、五步改密

二、新密码通常的四条要求

• 至少 8 个字符——这是底线，不是推荐值；
• 包含大小写字母：比如 Ab 这样的组合，全小写或全大写通常过不了；
• 包含数字：0–9 任意；
• 包含特殊字符：常见的有 !@#$% 之类。

四类字符各占一点，是最常见的组合方式。系统在提交时如果报"密码强度不足"，基本就是这四条里少了哪一条。

三、卡壳时的四种情况和处理

找不到"个人设置"。先看右上角的头像或用户名，点开通常有下拉菜单；左侧一般是业务功能菜单（考试、测评、报表），账户类设置很少放在那里。

提示当前密码错误。先确认大小写锁定键是否开着，再确认是否用过其他浏览器保存的旧密码自动填充。多次失败可能触发锁定，此时只能联系系统管理员。

两次输入不一致。新密码通常要求输入两遍，两遍不一致会直接退回。建议先在记事本里写好再复制，避免手误。

改完仍提示密码过期。可能是浏览器缓存了旧凭据，退出登录后重新进入，或换一个浏览器再试。

四、怎么设计一个既强又好记的密码

不要用生日、姓名拼音、手机号后几位这类组合——它们最容易被人猜到，也最容易在多个系统里重复使用。

一个可行的方法是用一句自己记得住的话取首字母，再插入数字和特殊字符。比如一句话的四个关键词首字母，加一个年份数字和一个符号，长度够、四类字符齐，还不用死记。

判断标准很简单：如果这个密码你能脱口而出，但它和你本人没有任何可查的关联，就算合格。

五、日常安全建议

• 定期更换密码，尤其是系统强制要求周期更换的场景，别用"加个数字"的方式敷衍。
• 不与他人共享密码，包括同事代为操作的情况——一旦出问题，责任无法界定。
• 不用容易被猜到的组合：生日、姓名拼音、连续数字、键盘顺序。
• 了解所在系统的密码管理策略，包括有效期、错误次数限制、是否支持自助找回。
• 发现异常及时联系管理员：非本人操作的登录记录、莫名的密码重置提示，都要第一时间反馈。

六、改完之后的两件事

第一，把新密码记到自己的密码管理工具里，别写在便签上贴在显示器边上。第二，如果这个账号在其他设备（手机、平板、办公电脑）上保持登录状态，改密后这些会话可能失效，需要重新登录一次。

整个流程本身不复杂：登录、进个人设置、点修改密码、输旧密码和新密码、确认。真正决定账户安全的，是那个新密码到底够不够强。