还在用姓名加生日当密码？本文讲什么是真正安全的密码，以及怎么批量生成和管理。
同样条件下，18 位纯数字比 8 位混合字符更难破解。推荐 16 位以上，混合大小写、数字和符号。暴力破解时间随长度指数增长。
生日、手机号、连续键盘（qwerty）、常见单词加数字（password1）、所有网站同一个密码。任一命中，强度归零。
人脑记不住几十个强密码。用密码管理器保存，只需记一个主密码。主密码建议用一句长句（词组密码），如四五个不相关的词组合。
用随机密码生成器设置长度和字符类型，一次生成多个分别用于不同站点。生成过程在浏览器本地完成，不经过网络。
常规账号无需定期强改；但发现泄露新闻、收到异常登录提醒、或在不可信设备登录过，应立即更换。
非常有必要。即使密码泄露，没有第二因子（短信/验证器/硬件密钥）也进不去。
答案也当密码处理，建议填随机串并存入管理器，避免社工库按公开信息猜中。