FIELD NOTE · 11
草莓直播账号为何不应复用密码
解释撞库链条并给出独立口令方案。这篇文章提供可复查的方法，不判断任何未核验页面的官方身份。
复用会放大一次泄露
任一旧网站泄露的邮箱和密码组合，都可能被自动尝试到直播、邮箱和社交账号。问题不在某个名称，而在多个服务共享同一把钥匙。
建立独立长密码
每个账号使用随机且唯一的长密码，由可信密码管理器保存；不要只在末尾替换年份或平台缩写。主密码本身也要唯一并配合设备锁。
核验材料账号安全设置、密码管理器说明与登录记录
安排渐进式更换
先更换邮箱、支付和主要社交账号，再处理直播与其他服务。每次更换后退出旧会话、更新恢复信息，并记录完成日期而不记录明文密码。
离开页面前的四项检查
- 当前页面的完整地址与来源已经记录
- 事实、推断和未知状态已经分开
- 没有为核验继续提供验证码、支付或敏感权限
- 需要分享的材料已经去除无关身份线索
状态写法
只要主体、规则或处置结果没有可追溯证据，就使用“待确认”。本地清单、页面可访问或举报已提交，都不能替代后续结果。