真正有用的规则
- 每个服务用不同的密码。 一旦一个密码泄露，攻击者会拿它去尝试登录所有地方。
- 长度比复杂度更重要。 四个随机单词组合，要比“P@ssw0rd!”这种密码更安全。
- 使用密码管理器（例如 Bitwarden、1Password，或自建的 Vaultwarden）。你只需要记住一个足够强的主密码。
- 能开双重验证的地方都开上，尤其是邮箱和网上银行。
第二重验证方式
- 短信验证码 聊胜于无，但号码一旦被劫持转移就可能被滥用。
- 验证器 App（TOTP）更加安全。
- 安全密钥 或 passkey 最为安全，因为它不可能被伪造的钓鱼网站骗过。
Passkey
Passkey 是一把存储在手机或密码管理器里的加密密钥，登录时用指纹或人脸验证即可。它没有什么可以被泄露，也不会被钓鱼窃取，因为这把密钥只在服务的真实域名下才能生效。