你的密码可能早就泄露了，一个网站就能查到

多站同密码，很可能已经不安全了。

先自查

haveibeenpwned.com 输入邮箱，查是否出现在数据泄露事件里。

密码管理器

Bitwarden 开源免费，多平台支持，浏览器插件自动填密码。

两步验证

Google Authenticator 或 Authy。邮箱、银行、GitHub 务必开启两步验证，即使密码泄露也登不进去。