复用密码会让别处的泄露增加邮箱被尝试登录的风险。邮箱失陷后，攻击者还可能尝试重置关联账号，但能否成功取决于各服务的找回流程、第二因素和其他保护。用密码管理器保存各账号不同的强密码。
适用条件： 密码长度与可用验证方式以各服务支持情况为准。密码管理器、邮箱和设备本身也需要保护，并保留可用的恢复途径。
成本： 有免费的密码管理器可选，包括部分浏览器自带的工具；具体产品也可能收费。整理旧密码和准备恢复方法需要时间。
给邮箱设置一个随机、独立的强密码，其他账号也各用不同的密码。美国网络安全和基础设施安全局（CISA）建议密码至少包含 16 个字符，并用密码管理器生成和保存。这是该机构的密码建议，不代表每个平台都支持同样的长度，也不是支付 PIN 的规定。
如果邮箱与其他网站共用密码，那个网站泄露密码后，攻击者可能拿它尝试登录邮箱。邮箱被侵入后，攻击者还可能通过邮件重置关联账号。是否能成功，取决于各服务的找回流程、第二因素和其他保护，不能据此断言所有关联账号都会一起丢失。
不必靠记忆保存每个账号的密码。CISA 提到可使用免费的浏览器密码管理器；选择工具时，也要考虑设备兼容、管理器的主密码、可用的多因素验证和恢复方法。保护设备锁屏，不把密码当普通明文笔记保存。不能仅凭“备忘录”这个名称判断所有产品的安全性。
独立强密码能减少密码复用带来的风险，但不能保证账号绝对安全。重要账号还应查看可用的登录验证方式，见重要账号增加登录验证。改动设置前，确认自己仍有可用的恢复途径。
依据与资料核对
Section titled “依据与资料核对”CISA 官方建议支持各账号使用独立强密码、至少 16 个字符和密码管理器。邮箱失陷后的连带风险取决于其他服务的恢复与验证机制；没有证据支持“所有关联账号必然一起失陷”或统一攻击成本。
- CISA：Use Strong Passwords
- CISA：Use a Password Manager to Create and Remember Strong Passwords
- Google：Turn on 2-Step Verification
资料核对：2026-10-07。本站记录的资料核对范围仅涉及本条所列来源；其他条目与章前说明沿用上游快照。
上游快照存档
Section titled “上游快照存档”展开上游原文（2026-10-06本地快照，部分表述已在上方校正）
上游原题： 邮箱密码单独一个，不和任何网站重复
- 成本：不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
- 说人话：别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
- 收益：把别处泄露的账号和密码挨个拿来试着登，这叫撞库，是最省事的攻击方式，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
- 证据等级：C
- 来源：US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
- 备注：记不住就用浏览器自带的密码管理器。它替你记住每个网站的密码，比到处用同一个密码强得多。别把密码存在微信收藏或者备忘录里
展开上游原章节说明
口径：金钱与个人信息。账号被别人登进去，丢的先是钱。对方还会用你的账号去骗你通讯录里的人。你的身份也等于被人拿走了。
原作者：eternity4719 · 查看上游章节 · CC BY 4.0
本站阅读版由WarpNav根据所列资料独立编写与校正；上游原文保留在快照存档中。资料核对记录仅涉及本条，其他正文与章前说明沿用上游快照。本地快照与改动说明