至少 10 个字符，组合字母、数字或符号中的两类，避免常见和重复密码。