上周楼下张姨敲我家门，举着个屏幕碎了个角的平板急得冒汗，说她的追剧账号不对劲——先是弹了好多次异地登录的提醒，她以为是平板连了外面的WiFi中病毒，杀了三遍毒还是没用。我凑过去看，问她当初设的密码是啥，她挠头笑，说哪费那个脑子，就设的她家单元门后六位，好记，输错一次都能想起来。
你以为的“好记”，在别人眼里就是送分题
说实话我当时听完就懂了。这哪是中病毒，根本就是弱口令被人撞库撞中了。别觉得撞库是什么黑客圈的高端操作，真不是。
我之前帮朋友盯过他开的小文创店的后台权限，十个员工的工作账号，七个设的是12345678，剩下三个更绝，是自己名字全拼加店铺开业年份，我当时坐在电脑前鸡皮疙瘩都起来了——就这密码，别说懂技术的人，随便找个刚上初中的小孩，拿着密码本试十分钟都能登进去。
弱口令从来不是什么“需要复杂算法才能破解的加密难题”，就是你随手设的那串怕自己忘的数字、拼音，刚好是所有人第一反应会设的那几类。你觉得好记，是因为你站在自己的角度想，可你不知道，全世界有几百万上千万的人，跟你用了一模一样的密码逻辑，对吧。
别拿“我没多少钱，谁偷我账号”当借口
好多人对这事没概念，说我一个普通上班族，账号里既没存几万块的理财，也没什么不可告人的秘密，人家偷我账号干嘛？闲的？
大半年的会员时长莫名其妙没了，还被人发了好几条乱七八糟的弹幕，张姨之前存了好多老剧的观看记录，全给删了。她委屈得不行，说我又没在账号里绑卡，怎么就有人盯上我了？
不过话说回来，现在谁不是一个密码走天下？你设的那串好记的数字，可能登过外卖APP，登过小区门禁的小程序，登过你当初为了领十块钱优惠券随便注册的小商城。只要其中一个小网站的后台漏了密码，人家拿着那串数字，挨个试你常用的所有APP，成功率高到离谱。
我之前见过最离谱的事，是我同事的游戏账号被盗，人家把他号里的皮肤全扒了，还顺着他的密码试了他的外卖账号，把他绑定的收货地址全改了，给他寄了到付的诈骗快递。他当时追着快递员骂了半小时，才反应过来是密码太简单惹的祸。
改密码真的没你想的那么费脑子
好多人一听说要改复杂密码就头疼，说我上次设了个大小写加特殊符号的，转头就忘了，最后花了二十分钟找账号找回通道，麻烦得要死。
真没必要走极端。你不用设那种自己都记不住的乱码，就找个只有你自己知道的“小暗号”就行。比如你常去的那家巷口烤肠摊的摊位号是7-2，你平时总念叨“今天也要吃烤肠”，那密码就设成“jytxykc72”——就是那句口头禅的首字母加摊位号，你自己看一眼就能想起来，别人根本猜不到这串字母对应的啥。
别信什么“三个月必须换一次密码”的破规定，好多人换密码就给原来的串最后加个1、加个2，那跟没换有啥区别？真要换，就把你那个小暗号里的数字换个就行，比如把烤肠摊的7-2换成你常买的奶茶店的门牌号16，顺带着把那串首字母里加个奶茶的“n”，根本费不了十秒钟。
真正好用的密码，从来不是复杂到要写在便签上贴电脑上的那种，是你自己能顺嘴背出来，别人摸不着头脑的小串。
上周张姨按我教的方法改了密码，现在再也没收到过异地登录的提醒，昨天还特意给我送了半袋她自己腌的糖蒜。说真的，别总觉得网络安全是离你很远的事，你多花三十秒改个密码，就少了大半的麻烦。