02エビデンス C
メールのパスワードは独立させ、他のサイトのパスワードと重複させない
他のサイトから盗まれたパスワードを使って、あなたのメールに直接ログインされる可能性があります。一度メールに侵入されると、メールを使ってパスワードを再設定できるすべてのアカウントが芋づる式に失われます。そのため、メールのパスワードは独立した固有のものにし、他の場所では一切使い回さないでください。
費用・手間
無料。パスワードマネージャーに保存すれば、自分で覚える必要はありません。
効果
別の場所で漏れた ID とパスワードを次々に試すのが、認証情報の使い回しを狙う攻撃（クレデンシャルスタッフィング）で、メールも狙われる。
費用・手間
無料。パスワードマネージャーに保存すれば、自分で覚える必要はありません。難しいのは、一つのパスワードを使い回してしまう古い習慣を改めることです。
効果
別の場所で漏れた ID とパスワードを次々に試すのが、認証情報の使い回しを狙う攻撃（クレデンシャルスタッフィング）で、メールも狙われる。入られると、そのメールでパスワードを復旧できるアカウントもまとめて奪われる。米国 CISA は、各アカウントに異なる強いパスワードを少なくとも16文字で設定し、パスワードマネージャーに保存するよう勧める。
著者の注記
覚えられない場合は、ブラウザ標準のパスワードマネージャーを使用してください。各サイトのパスワードを代わりに記憶してくれるため、あちこちで同じパスワードを使うよりはるかに安全です。パスワードをWeChatの「お気に入り」やメモ帳に保存しないでください。
自分のメモ