如何创建并妥善保存强而唯一的密码

强密码比每个网站都能记住的巧妙短语更能保护账户。目标是唯一性：每个账户一个密码，长度足以让猜测或破解不切实际，并存放在比便利贴或重复使用的笔记本更安全的地方。

在网站允许时至少使用 16 个字符，混合大小写、数字和符号。避免姓名、生日和词典单词——即使把 “a” 换成 “@” 也不行。密码管理器会生成并填入长随机字符串，你不必记住几十个秘密。

把凭据存入信誉良好的密码管理器，配上强主密码，并在可用时启用双因素认证。不要把密码发给自己或在聊天中分享。收到泄露通知后立即轮换该账户密码，并检查是否在别处复用。

团队或工作账户优先使用带审计追踪的共享保险库，而不是电子表格里的密码。有人离开团队时轮换凭据。把恢复码当作备用钥匙：打印或离线存放在安全处。

准备生成强密码了吗？使用 EverydayKit 的免费密码生成器——在浏览器中用 Web Crypto API 运行，服务器上不保存任何内容。