先从邮箱、支付和云端储存等重要账户开始，逐一更换重复使用的密码。可考虑使用可信的密码管理器生成并保存独立密码，同时为管理器本身设置强主密码。

开启多重验证时，先了解账户支持的验证方式和恢复流程。恢复码应放在安全且可找回的位置；不要把密码、验证码或恢复码发给自称客服的陌生人。

密码管理器启用前先核实开发者、同步机制和恢复选项。重要账户可以分批迁移，每完成一组就测试登录与恢复流程，确认自己能在设备更换时重新取得访问权。