别让密码成摆设
早上挤地铁时刷手机，随手输完密码进购物App，结果月底发现莫名其妙下了几单——这种情况，可能不是系统出问题，而是你的登录安全太松了。现在一个账号绑着手机号、身份证、银行卡，一旦被攻破，损失的不只是钱。
很多人还在用“123456”或者生日当密码，甚至多个平台共用一套账号密码。黑客手里有专门的撞库工具，拿你在一个小网站泄露的密码，去试大平台，一试一个准。前阵子有报告说，超过六成的数据泄露事件，源头都是弱密码或密码复用。
多因素认证：加把物理锁
光靠密码不够，得加层验证。比如登录支付宝时，除了密码，还会发个短信验证码，这就是双因素认证（2FA）。就算别人知道你的密码，没手机也登不进去。
更稳妥的是用身份验证器App，像Google Authenticator或微软Authenticator，它们生成动态码，不依赖短信，避免SIM卡被劫持的风险。设置也不难，进账号安全页面，打开两步验证，扫码绑定就行。
<!-- 示例：启用2FA后的登录流程 -->
<form action="/login" method="post">
<input type="text" name="username" placeholder="用户名">
<input type="password" name="password" placeholder="密码">
<button type="submit">下一步</button>
<!-- 登录后还需输入6位动态码 -->
</form>警惕钓鱼页面
朋友突然在群里发链接：“快看这个视频，是你吗？”点开是个登录页，长得和微信一模一样。其实这是钓鱼网站，你一输账号密码，信息立马就被截走了。
真要识别也不难：看网址。正规平台域名清晰，比如weixin.qq.com；钓鱼的常是乱码拼凑，比如weix1n.lol.com。另外，别从邮件或社交软件直接点登录链接，手动输入官网地址最保险。
定期检查登录记录
微信有个功能叫“登录设备管理”，能看见最近有哪些手机或电脑登过你的号。如果发现不认识的设备，立刻踢下线并改密码。QQ、微博、淘宝都有类似入口，花一分钟查一次，等于给账号做个体检。
家里老人不太会操作，可以帮他们设置。我每月陪我爸看一遍他的账号登录情况，上个月还真发现一个陌生IP，后来查是小区公共WiFi被人利用，及时处理才没出事。
用密码管理器，告别“记不住”
密码太复杂记不住？用密码管理器。它能生成一串像“K9#mX2!pL8&q”的随机密码，每个平台都不一样，全存在加密库里，你只需要记住主密码。
主流工具像Bitwarden、1Password都支持跨设备同步，连手机带电脑都能用。有人担心“万一管理器崩了”，其实它的加密机制很牢，除非你主动泄露主密码，否则没人能打开。