网络世界里，密码泄露几乎不可避免：平台被攻击、钓鱼网站、数据倒卖。关键问题不是“会不会泄露”，而是“泄露后损失多大”。这篇文章讲账户安全的体系化方法，重点是随机密码和隔离。

密码隔离：不同账户不同密码

如果所有网站用同一个密码，一个平台泄露，所有账号都被撞库。正确做法：重要账户（邮箱、支付、社交）使用各自独立的随机密码，普通网站也尽量不同。用本站的随机密码生成器生成强密码，配合密码管理器保存，隔离成本很低。

邮箱是第一道防线

邮箱是密码找回的入口：攻破邮箱，就能重置其他账户的密码。邮箱密码要用最强的随机密码，开启两步验证。重要账户（银行、支付）用独立的邮箱或开启登录提醒，发现异常第一时间处理。

两步验证是核心保险

密码之外再加一层：短信验证码、验证器 App、硬件密钥。两步验证让“只有密码”无法登录，即使密码泄露，攻击者也进不去。优先用验证器 App（比短信更安全，短信可被拦截）。重要账户全部开启两步验证，是性价比最高的安全投入。

定期检查和应急流程

定期做安全检查：用密码管理器的“泄露提醒”功能，看哪些账户的密码出现在已知泄露中；不用的旧账户注销或改密码。发现异常登录，立即改密码、检查绑定手机和邮箱、注销可疑会话。用本站的日期时间工具设置季度安全检查，把安全变成习惯。

安全是体系不是单点

账户安全 = 随机密码（隔离）+ 两步验证（门槛）+ 定期检查（发现）+ 应急流程（处置）。单靠一个强密码不够，单靠两步验证也不够，组合起来才成体系。网络攻击是概率问题：你不必做到绝对安全，只要比大多数人的“防线”更难攻破，风险就大幅下降。