01Google 账号应使用独一无二的密码
邮箱往往承担其他服务的通知和恢复作用，因此不应与购物、论坛或社交网站重复使用同一个密码。密码管理器的价值在于让每个账号都能使用不同的长密码。
02只在正确网站保存和填充
- 从自己输入的网址或可信书签打开 Google 页面。
- 核对域名后再让密码管理器填充凭据。
- 不要把主密码、恢复码或身份验证器密钥保存在公开笔记中。
03发生安全提醒时及时复查
收到真实安全提醒、怀疑设备丢失或发现数据泄露时，应先在可信设备上检查密码和已登录设备。不要机械地频繁改密码，而要在出现具体风险时采取有记录的行动。
FAQ常见问题
浏览器保存密码可以吗？
可以作为个人习惯的一部分，但应保护设备账户、屏幕锁和同步设置，并了解密码保存在哪里。
密码管理器能保存备用验证码吗？
应谨慎。备用验证码最好保留一份不依赖同一账号登录的私密备份。