性价比 高
证据等级 C
换回：金钱
花钱：0
耗时：少
需毅力：些
第 2 条 · 邮箱密码单独一个，不和任何网站重复
要花什么
不花钱。用密码管理器存着就不用自己记。难的是要改掉一个密码到处用的老习惯。
说人话
别的网站被偷走的密码，会被人拿来直接登你的邮箱。邮箱一旦被人登进去，凡是能用邮箱找回密码的账号，都跟着一起丢。所以邮箱的密码要单独一个，别的地方一律不用。
能换回什么（收益）
把别处泄露的账号和密码挨个拿来试着登，这叫撞库，是最省事的攻击方式，你的邮箱也会被这样试。邮箱一旦被人登进去，所有用它找回密码的账号一起丢。美国网络安全和基础设施安全局的建议是：每个账号用一个不同的强密码，至少 16 位，交给密码管理器存
原始来源
US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords