马云曾经说过，在这个大数据时代，数据就是这个时代的石油！因此很多公司几乎无所不用其极，想方设法采集用户数据。

而单纯依靠公司道德和规章制度来推动隐私的保护，在短期来看是不现实的。

所以我们要明确一个事实：对于绝大多数人而言，我们是没有隐私可言的，我们的个人信息也都是可以被获取的，只是获取的成本不同罢了。

那么作为一个普通人，我们应该做些什么，才能更好地保护我们的隐私、提高隐私获取成本呢？

上次说了注册账号，这次说说关于密码时的注意事项。

1.密码设置

密码安全最基本的原则是：不能所有网站都设成一样的。所以，我们要设置一套安全又好记的密码。

根据重要程度，可以设置两套密码：普通级、重要级。

普通级：比如WiFi密码、视频网站、不注册不能使用的其他小众网站等，这些即使被盗，损失也不大的网站，我们可以使用同一个密码。

重要级：比如资金相关、社交账号等，这类网站不会很多，所以我们要保证每个网站密码都不一样。这时我们需要为密码设计一套既容易记忆又难以被破解的密码，我们可以使用「基础密码+标识密码」的方法。

具体做法就是：先想好一个容易记住的基础密码，如年份、生日、姓名、身份证号等，比如我们设为1993。然后再根据对应的网站，设置一个标识密码，可以是网站的全拼、简拼等，比如微信设为Weixin、WXin、Wexi等。

这样是不是就既好记又安全了呢？

2.密码管理

密码多了记起来也会很麻烦。记在纸上怕纸丢了，记在手机记事本里也容易被窃取。

推荐两种方法：

一是支付宝里的钢铁匣，每次打开都需要刷脸，还是很安全的，之前专门写过一篇钢铁匣的文章，可以去看看。

一是使用专业的密码管理软件，如LastPass、1PassWord等。