Hostinger账号里放着你的网站、域名和付款方式，密码用了很久、在别的网站上用过同一个密码，或者把账号给外包人员用过之后，都应该改一次密码。
本文讲解在能正常登录的情况下怎么修改Hostinger账号密码。如果是忘记了密码登录不进去，请看《Hostinger账号忘记密码怎么办？》。
先分清楚是哪个密码
Hostinger里有好几种密码，互相之间没有关系，改之前先确认你要改的是哪一个：
| 密码 | 用途 | 在哪里改 |
|---|---|---|
| Hostinger账号密码 | 登录hPanel后台 | 头像 →「Account Information」 |
| WordPress后台密码 | 登录 域名/wp-admin | WordPress后台，或hPanel的WordPress管理页面 |
| 邮箱密码 | 登录企业邮箱 | hPanel的「Emails」里对应的邮箱 |
| FTP密码 | 用FTP软件上传文件 | 网站Dashboard的「Files」→「FTP Accounts」 |
| 数据库密码 | 网站程序连接数据库 | 网站Dashboard的「Databases」 |
本文讲的是第一种。WordPress后台密码的修改方法见《WordPress登录后台的账号密码是多少？如何找回账号》。
修改Hostinger账号密码的步骤
- 登录hPanel，点击右上角的头像图标；
- 选择「Account Information」；
- 在「Account settings」区域找到「Password」这一行，点击右侧的箭头；
- 输入当前的密码，再输入新密码；
- 点击保存。
修改完成后，下次登录就要用新密码了。
新密码的建议：
- 12位以上，同时包含大小写字母、数字和符号；
- 不要和别的网站用同一个密码；
- 用浏览器自带的密码管理器或者专门的密码管理软件保存，不要记在聊天记录里。
用Google账号登录的，怎么设置密码？
如果你是用Google或GitHub账号注册、登录的，Hostinger账号本身没有密码，登录靠的是Google或GitHub那边的账号，所以没有“改密码”这回事。
这种情况有两个选择：
- 想改登录用的密码：去改Google或GitHub账号的密码；
- 想改成用邮箱和密码登录：在「Account Information」的「Social logins」区域，把已绑定的账号解绑（Unlink），解绑时Hostinger会让你创建一个密码，并向注册邮箱发送一封确认邮件，点击邮件里的链接后生效。确认邮件有时要等十几分钟才到。
社交账号登录的绑定和解绑，详见《Hostinger账号如何绑定Google账号登录》。
开启两步验证
只靠密码并不够安全，建议同时开启两步验证（2FA）。开启之后，登录时除了密码，还要输入一个一次性验证码，就算密码泄露了，别人也登不进来。
- 点击右上角的头像，选择「Security」；
- 在两步验证的区域选择一种方式：验证器App或者邮件验证码，推荐用验证器App（Google Authenticator、Microsoft Authenticator等）；
- 点击「Enable」，按提示用App扫描二维码，输入App上显示的6位数字完成绑定；
- 页面会显示一组备用验证码（Backup codes），一定要下载或者抄下来保存好。
备用验证码只显示这一次。以后手机丢了、App被删了，要靠它才能登录。两种验证方式同一时间只能启用一种。
设置恢复邮箱
在「Account Information」→「Account settings」里还有一项「Recovery email」。添加一个备用邮箱之后，如果主邮箱收不到邮件了，可以用恢复邮箱接收密码重置链接和验证码。
恢复邮箱要用Gmail、Outlook这类外部邮箱，不要用自己在Hostinger上的域名邮箱。
什么时候应该改密码？
- 收到Hostinger发来的“新设备登录”提醒，但不是你本人操作的；
- 把账号密码给过建站公司、外包人员，合作结束之后；
- 其他网站发生了密码泄露，而你在Hostinger用的是同一个密码；
- 网站被黑或者被挂了恶意代码之后。
需要让别人帮忙管理网站的时候，更好的做法是用hPanel里的账号共享功能（Account sharing）给对方单独授权，而不是把自己的密码发给对方。
总结
Hostinger账号密码的修改位置是：右上角头像 →「Account Information」→「Account settings」→「Password」，输入当前密码和新密码即可。用Google登录的账号没有独立的密码，需要先解绑社交登录再设置。改完密码之后，建议把两步验证和恢复邮箱也一起设置好。
更多Hostinger的使用教程，可以查看《Hostinger主机教程汇总》。
