定期换密码：多久换一次合理

跨境账号一多，密码就成了最容易被忽视的隐患。邮箱、后台、收款、广告各一套，很多人一用就是两三年不换。真等被盗了才想起来改，往往已经晚了。

换密码的周期没有铁律，但有个底线：高权限账号至少每季度换一次，普通店铺账号半年也该动一动。要是听说某个平台出了数据泄露新闻，不管到没到周期，当天就改。

新密码别自己拍脑袋编。生日、店铺名缩写、连续数字都是撞库首选。我习惯在本地生成一段足够长、带大小写和符号的随机串，生成完记进密码管理器，全程不联网，避免生成过程被截获。

不同账号一定别复用同一套密码。一个站点泄露，黑客拿去试你其他店，损失就翻倍了。每个店铺用独立密码，即便其中一个出问题，也能把影响圈在那一个账号里。

轮换这件事最难的不是技术，是坚持。定个日历提醒，每季度花十分钟把核心账号过一遍，比出事之后抢救整盘生意划算太多。本地生成、本地保存，安全感是自己给的。