银行账户密码管理：独特、长且能妥善保管
密码管理的难点通常不是不知道“要复杂”，而是账户太多、记忆有限，于是容易重复使用。对于银行账户，更重要的原则是独特性：即使某个不相关网站的凭据被泄露，也不应直接打开金融账户的入口。密码是私密验证信息，不应因对方自称客服、警方或技术人员而提供。
为什么重复使用会扩大影响
假设某人把同一邮箱和密码用于论坛、购物服务和银行网站。当其中一个服务的数据出现风险时，攻击者可能拿这些组合去其他网站尝试登录，这种做法常被称为凭据填充。并非每次尝试都会成功，但独特密码能阻断这一连锁。用户名相同未必能避免，关键在于每个重要账户的密码不同。
长度与可记忆性可以兼顾
长的密码短语往往比短而堆满符号的组合更容易正确输入。可以选择与个人公开资料无关的多个词，再结合服务的规则创建独特版本。避免生日、地址、宠物名或社交媒体上容易找到的内容。具体规则由机构决定，因此不要为了满足某种通用说法而忽略页面提示；以能长期、稳定使用的独特口令为目标更实际。
保存方式要看暴露面
可信密码管理工具可以帮助生成和保存不同密码，但仍需保护其主密码与恢复方式。若不用此类工具，也不宜把银行密码放入未加保护的文档、聊天记录或浏览器共享账号中。公共电脑和他人借用设备不适合保存登录状态。无论使用何种方法，都要考虑设备遗失、云同步和他人可接触屏幕时会发生什么。
何时应当主动更改
没有必要因为焦虑而每天更换密码；频繁、无规律的修改反而可能导致更弱的重复模式。出现密码泄露提示、可疑登录、曾在不可信页面输入密码、设备感染疑虑或有人获得密码时，应优先通过官方入口更改。改完后还应确认恢复邮箱、手机号和已登录设备没有被同步更改。
密码不能替代其他核验
即便密码做得很好，钓鱼网页仍可能诱导人亲手输入。因此登录前要确认入口，登录后对陌生提示保持谨慎，并启用机构提供的额外验证方式。把密码管理视为一层防护，而不是唯一答案，才能避免“密码没泄露就不用看账户”的误解。