很多人習慣用同一組密碼走天下,或用生日、電話這種好猜的密碼——問題是只要其中一個網站被駭,歹徒就能拿同一組去試登入你所有帳號。密碼管理器就是來解決這件事的:它像一本上了鎖的密碼本,幫你為每個網站產生又長又亂、幾乎猜不到的專屬密碼,並自動記住、自動填入。你需要記的,只剩下開啟這本密碼本的一組「主密碼」。

常見的有 Bitwarden(免費、開源)、1Password 等;很多瀏覽器和手機系統也內建基本版。用了之後,不但每個網站的密碼都不一樣、強度更高,還能順便看出哪些帳號密碼太弱或重複。唯一要顧好的是那組主密碼——設得夠長夠獨特,並為密碼管理器本身開啟兩步驟驗證。