至少 8 位字符
避免使用常见弱密码
每个平台使用独立密码
端对端加密传输
密码经 bcrypt 加盐哈希后存储，无法还原