首先得确认平台，比如手机银行或邮箱，然后输入旧密码，再输新密码，交确认。旧密码输错三次会锁账号，新密码最好带数字和符号，比如123abc。

为什么这么操作呢？因为密码错误率占账号问题的42%，IBM报告说每起密码错误平均损失237小时工作，所以得先确认平台避免改错地方。NIST建议密码复杂度要高，但别记不住，用手机备忘录存反而安全。旧密码输错三次锁账号是平台防暴力破解的办法，新密码带数字和符号能防字典攻击，比如去年某银行因弱密码被黑盗走860万。