密码轮换表：季度一换

账号一多，密码最容易犯的错就是“设完就忘，出事才换”。我给自己定了个规矩：重要账号每季度轮换一次，不靠脑子记，直接排进日历，到点就换，省得哪天被撞库了才后悔。

轮换不是随便改几个字符糊弄。我每次都用本地密码生成器出一段长随机串，大小写加数字加符号，长度拉满。因为生成全程在浏览器本地跑，密码明文不会发到任何服务器，比那些要你“上传口令帮算强度”的网站安全。

排期表我分成三档：邮箱和后台这类核心账号季度一换，普通论坛半年，临时注册的小站一年。换的时候顺手把两年没登录的废弃账号注销掉，攻击面越收越小。

新密码生成后，我只存进本地密码库，不写进聊天记录也不发邮件。轮换当天把旧密码在所有登录设备退出，再登新的，避免旧会话还挂着。

季度轮换听起来麻烦，其实每次就几分钟。关键是节奏固定、工具本地，既不会被拖到遗忘，也不用担心密码在传输途中泄露。等真遇到大规模泄露新闻时，你能睡得很安稳。