“所有账号同一个密码”，是网络安全最大的雷：一个网站泄露，全部账号裸奔。可让每个账号都设独立强密码，脑子根本记不住——所以你需要密码管理器：它负责记，你负责用。
系统自带的密码管理器
安卓自带“密码自动填充”功能：设置 → 密码与账户 → 密码自动填充，选择系统服务（或第三方管理器）。开启后，登录网站和应用时自动填充账号密码，还能在注册时建议生成强密码。小米、OPPO、vivo 等厂商都有自家的密码保险箱，指纹解锁即可查看。
第三方密码管理器
想要跨平台（手机+电脑）同步，用 Bitwarden（开源免费）、1Password（付费但体验好）、KeePass（本地存储）这类专业工具。选管理器看三点：是否端到端加密、是否支持自动填充、是否有两步验证。Bitwarden 是性价比之选，免费版功能就够个人使用。
两步验证：账号的第二道锁
重要账号（邮箱、微信、支付、网盘）务必开启两步验证：登录时除了密码，还要输一次性验证码。验证码可以用认证器应用（谷歌验证器、微软验证器）生成，比短信验证码更安全。设置两步验证后，把“恢复代码”打印或存好——丢失恢复码可能真的找不回账号。
账号体检
定期做一次账号体检：在密码管理器里看哪些账号用了重复密码，逐一改掉；删除不再使用的旧账号；检查账号的“登录设备”列表，发现陌生设备立即踢出并改密码。微信、支付宝的登录设备管理，在账号安全设置里都有。
给懒人的最低配置
如果暂时不想折腾专业工具，至少做到：微信、支付宝、邮箱这三个账号用独立强密码，其他账号可以次之；开启微信、支付宝的“账号保护”；别在陌生设备上“记住密码”。
密码管理这件事，投入十分钟设置，省下的是未来某次“账号被盗”的灾难现场。从今天开始，把重复密码改一改。