账号与密码规则：注册集芳阁类站点前先看五条

先给结论

本站密码只用在本站，别处绝不重复。

账号事故的常见链条并不复杂：某个小站的密码库出问题，撞库者拿同一组邮箱加密码去试其他站点，复用密码的人一试一个准。防住这条链只要守住独立原则：每个站点1组独立密码，长度够，组成杂，且不与邮箱、社交、支付任何一类密码沾边。集芳阁这类同名站点还多一层风险：仿站会做一模一样的注册页收集账号，读者在仿站注册等于把信息亲手递出。所以注册前先走入口四项核对，确认入口无误再谈注册，顺序反了，密码规则再严也救不回来，这一点要先说清。

注册前后的五条规则

五条按时间顺序排，注册前2条，注册后3条。

规则1，注册前先核入口：四项核对全对才打开注册页，任何一项存疑，注册动作整体推迟；规则2，信息能少填就少填：必填项之外一律留空，昵称不用真实姓名，头像不用本人照片，生日等无关项不填或填占位信息的前提是不违反站点明示规则；规则3，密码独立生成：长度至少12位，大小写加数字加符号混排，不用站点名、生日、连续数字这类可猜组合，生成后存进密码管理器，不记在聊天记录里；规则4，验证码只进原页面：任何索要验证码的弹窗、跳转页、聊天窗口都不给，验证码只填在自己打开的注册页输入框内；规则5，注册后立刻收尾：改掉默认隐私设置，检查登录设备列表，退出后重新登录1次确认密码无误，再把账号名与入口域名绑定记进记录文件。5条走完，注册流程才算结束。

已注册账号的定期动作

每季度1次，每次10分钟足够。

定期动作共3项：第1项换密码，重要站点每3到6个月换1次，新密码不得与旧密码只差末尾数字；第2项查登录记录，看有没有陌生时间或陌生设备的登录痕迹，有就立刻改密码并退出全部设备；第3项清资料，删掉不再需要的绑定信息与历史头像，减少信息面。3项做完在记录文件里写日期与结论，下次到期时间顺手算好写上。账号安全的本质是重复做小事，单次动作都不难，难在形成节奏，把季度检查与入口复查合并到同一天做，2件事共用1次提醒，最容易坚持。

补1条弃号规则：某个站点超过6个月不再使用，先删资料再注销，注销入口找不到就改密码为随机长串并解绑邮箱，弃号不处理等于留一扇没人看管的门，这条适用于所有同类站点。

补充清单

密码管理再补4个落地细节：第1个细节，密码管理器里每个条目的命名用站点全名加域名，近名站点各占1条，禁止把同名不同域名的账号合并记在1条里；第2个细节，密码生成时直接用管理器自带生成器拉满长度档，不手编好记的密码，手编必然滑向规律组合；第3个细节，注册邮箱优先用专门的分流邮箱，与主邮箱、支付邮箱分开，小站出问题时影响面被天然隔离；第4个细节，密保问题与备用手机等找回信息只填真实可控的渠道，填错的找回信息等于账号出事时自断退路。4个细节都属于一次设置长期受益的类型，注册新站点时照单逐项设好，后续季度检查只需复核不必重建。

撞库自查给1个土办法：每半年把自家主要邮箱在公开泄露查询服务里查1次，只查邮箱不输密码，查到涉及的站点立刻排进换密码队列。自查结果与日期记进记录文件，查过没问题也要记，记录能证明节奏在持续，而不是想起来才做1次。