设一个好密码的三个原则

支付密码与普通登录密码最好区分开，避免「一码走天下」。设置时把握三个原则：一是够长，六位以上的混合字符远比四位数字安全；二是避免规律，生日、手机号、连续数字这类易被猜中的组合坚决不用；三是不与个人信息挂钩，姓名缩写加生日的组合看似私密，实则很容易被泄露的信息拼凑出来。一个「别人猜不到、自己忘不了」的密码，是账户安全的基础。

密码要分级，还要定期换

建议把账户密码按重要程度分级：支付密码、银行卡密码这类涉及资金的，单独使用且强度最高；社交、邮箱等一般账户另设一组。分级的好处是，即使某个普通账号泄露，也不会连带波及资金账户。同时养成定期更换支付密码的习惯，比如每三到六个月更换一次，尤其在怀疑密码可能泄露、或手机丢失后，要第一时间修改。更换时避免新旧密码过于相似，否则等于没换。

输入与保存环境的细节

输入密码时注意遮挡，避开公共场合的偷窥；在陌生WiFi环境下尽量避免登录支付账户，确有必要时先切换到移动数据。不要把密码明文记录在手机备忘录或贴在显眼处，可以使用正规的密码管理工具统一保存。开启支付软件的双重验证、指纹或面容识别，等于给密码再加一道保险。安全从来不是一劳永逸，而是由一个个日常细节累积起来的习惯。