所有网站共用一套密码最危险

一个小论坛泄漏了密码，攻击者会拿同一套去试邮箱和支付。这叫撞库，不需要攻破你的电脑。所以重要账号必须和其他地方不同。

可以按重要程度分三档：支付和邮箱最复杂且唯一，常用社交其次，无关紧要的网站再用另一套。

密码管理器丢了主密码会很麻烦，所以主密码要长，并且有一份写在纸上的备份放在家里，不要和电脑放在同一个包。

发现某个网站通知泄漏，就只改那一个，并确认它没有被你复用。复用了就全部改。