先打开手机上的邮箱APP，找到底部菜单里的设置图标，点进去选密码管理。把旧密码输一遍，再输新密码两次确认，记得勾选双重验证选项，用手机号验证码或者Google身份验证器都行。密码长度最好超过12位，要混着大写字母、小写字母、数字和特殊符号，比如@&之类的。千万别用生日、111111这种简单密码，容易被人猜到。

为什么这么设置呢？根据前年网络安全报告，80%的邮箱被盗都是弱密码惹的祸，像123456、password这种连输三次就破解了。双重验证能让攻击者多走三步，像某公司测试发现，用了双重验证的用户被黑概率降到0.3%。密码长度超过12位的话，用暴力破解工具需要算上百万次，普通黑客根本没耐心。还有数据说，用密码管理器的人泄露率比直接记密码的低60%，比如LastPass统计过，绑定手机验证的用户三年没被盗过。刚才说的步骤其实就三件事：改密码、加验证、记复杂，这三步能挡住90%的小偷。不过要注意，手机号验证码有时会失效，最好搭配身份验证器用，像Google的Authy软件就挺靠谱的。