把密码管理习惯写成可执行步骤，先写哪三行

很多人不是把密步骤不知道密码要管，而是码管每次想“整理一下密码”就卡住：从哪个账号开始？先换密码还是先装工具？家人共享的账号算不算？结果拖了半年，真正动手时还是理习用那两三个旧密码来回改。把密码管理习惯写下来，惯写不要写成决心书，执行而是先写行写成明天就能照着做的步骤。关键不是把密步骤一次管完所有账号，而是码管先写下三行“最小启动动作”，让习惯有起点、理习有边界、惯写有复查方式。执行

第一行：先写“入口清单”，先写行不写全部账号

第一行建议写成：“先处理每天必登的把密步骤 3 个账号：邮箱、主支付、码管常用办公/社交账号。理习” 这三类账号一旦失守，攻击者往往能通过邮箱重置其他服务，风险最高。不要一上来列几十个网站，清单越长越容易放弃。具体做法是：打开手机和电脑，把最近七天真正登录过的服务记下来，只保留前三个；其余账号先标注“待处理”，不急着改。

这一步的常见坑是只写“重要账号”四个字，没有判断标准。什么算重要？能收验证码的邮箱、能直接付款的支付工具、能代表你对外发言的社交账号，优先级最高。家里老人共用视频会员、购物账号，可以另起一行写“共享账号”，不要和私人主账号混在一起。写清单时顺手标注是否开启了两步验证，没开的打一个星号，后面就知道先补哪里。这里的关键词是“把密码管理习惯写成可执行步骤”，第一步就是把“要管什么”缩到可执行的范围。

第二行：写“生成与存放规则”，落到动作上

第二行建议写成：“新密码用密码管理器生成，至少 12 位，主密码只记在脑子里，不写进聊天记录。” 这不是让你背一串乱码，而是把“怎么产生密码、放在哪里”固定成动作。没有密码管理器的人，可以先选一款口碑稳定、支持导出备份的工具，具体功能以厂家当期说明为准；不想用工具的人，至少做到“不同账号不同密码”，并用一句只有自己懂的规则做区分，不要用生日、手机号后六位、姓名拼音加年份。

常见坑有三个。一是把主密码写在便签上贴在显示器边，等于把钥匙插在门上。二是把密码存进微信收藏、备忘录或聊天记录，账号一旦被登录，这些地方最先暴露。三是所有账号共用一个“稍微改一改”的密码，攻击者撞库时几乎一撞一个准。更稳妥的做法是：主密码用一句长口令，比如由几个不相关词组成，自己好记、别人难猜；日常密码交给工具生成和填充。需要手输的场合，再查看工具里的条目，不要凭记忆临场编。

如果公司或学校有统一账号体系，先问清是否允许使用个人密码管理器，以单位信息安全要求为准。涉及财务、政务、医疗类账号，不要图省事用同一套密码，必要时走官方提供的找回和验证渠道。

第三行：写“复查与补救”，留一条退路

第三行建议写成：“每月第一个周末检查一次：哪些账号没开两步验证、哪些密码重复、有没有收到异常登录提醒。” 习惯能不能持续，靠的不是意志力，而是固定触发点。把检查时间绑在一个已有习惯后面，比如每月交话费那天、每季度整理邮箱那天，做十分钟就够。检查时只看三件事：重复密码、未开两步验证的高风险账号、密码管理器里过期或失效的条目。

失败时怎么办？如果发现某个账号已经出现陌生登录提醒，先改密码，再退出所有设备，然后检查绑定邮箱和手机号有没有被改；涉及支付或身份信息的，直接联系平台官方客服，不要点短信里的陌生链接。如果主密码忘了，优先用工具提供的恢复方式，别反复试到锁死；恢复流程以厂家当期说明为准。拿不准的账号，宁可先冻结或停用，也不要继续用旧密码硬撑。

把这三行写进手机备忘录，标题就叫“密码三行”，不要写成长篇计划。第一行限定范围，第二行固定生成和存放动作，第三行留出复查和补救。先照做一周，再决定要不要扩展更多账号。密码管理习惯不是一次整理完就结束，而是用这三行把“下次该做什么”固定下来。