14-2 · 账号与信息安全
邮箱密码单独一个，不和任何网站重复
性价比 高证据等级 C指标 金钱
说人话
别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
成本
不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
收益
把别处泄露的账号和密码挨个拿来试着登，这叫撞库，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
原文怎么说
US CISA. Use Strong Passwords. <https://www.cisa.gov/secure-our-world/use-strong-passwords>
备注
记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里
参考文献
第 14 节其余 11 条
- 14-1邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认，其次才是短信验证码
- 14-3手机设锁屏密码，SIM 卡设 PIN 码
- 14-4手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡
- 14-5卡被盗刷先挂失冻结再报警，然后要求银行赔：证明「是你自己刷的」是银行的责任
- 14-6每隔一段时间看一次账号的登录设备和已授权应用，不用的清掉
- 14-7别为了用 App 点「全部同意」：不是必需的信息，你不同意也不能拒绝给你服务
- 14-8你有权查看、复制、更正和删除自己的个人信息，被拒绝可以起诉
- 14-9刷脸不是必须答应的：有别的办法就不能只让你刷脸，你不同意得给你其他方式
- 14-10别把代码、密钥和隐私资料交给来路不明的「AI 中转站」，让 AI 自动执行命令时尤其如此
- 14-11每年查一次自己名下有几张电话卡、几张银行卡，查出不是自己办的就去注销
- 14-12换手机号、不用旧号之前，先把银行、支付和社交账号改绑到新号上，别让旧号欠费停机了事