被锁在账号门外三小时后，我才搞懂密码管理根本不是背密码

上周三赶八点半的部门早会，我攥着半块刚买的皮肚面冲进公司，刚要登邮箱传上周改了八版的项目方案，手指突然僵住。

密码是什么？

不是123456，不是生日，不是我家猫的生日加两个感叹号——三个常用号全试错，账号直接锁了30分钟。

那三十分钟我站在茶水间，盯着同事们进进出出，恨不得把键盘抠出个洞。说真的，之前总觉得密码管理是极客才搞的麻烦事，直到那天被拦在账号门外，才发现我过去十几年给各个网站设的密码，全是自己给自己挖的连环坑。

上班族电脑前扶额忘密码的真实场景

你以为的“安全密码”，其实是黑客眼里的明牌

我之前一直沾沾自喜，觉得自己设的密码够复杂。

名字首拼，加出生年份，再加个@，最后跟个数字。换不同网站的时候，就把最后那个数字改改——购物网站是01，社交账号是02，工作邮箱是03。我甚至觉得，这种带点自己小规律的密码，就算被人看到了，也猜不到其他网站的。

结果前两年我常逛的一个小众手作店漏了数据库，我连着三天收到钓鱼短信，说我快递丢了要赔，点进去就要输银行卡号和密码。

后来跟做网络安全的朋友聊才知道，人家拿到漏出来的密码，根本不用猜，对着你的规律挨个试，三次就能中你所有的常用账号。你在A网站被漏出去的密码，会被黑客直接拿去试你所有的社交、支付、工作账号，根本不需要费多大劲。

我那点自作聪明的小规律，纯纯是给黑客递暗号。

真的。

我身边好多朋友觉得，密码管理不就是把所有密码记在一个地方？

有人把密码写在便签纸上，贴在显示器边框上，抬头就能看见。有人把密码列成个表格，存在电脑桌面的“工作资料”文件夹里，觉得藏得特别好。还有人存在手机备忘录里，连个应用锁都不开。

我之前就干过把所有密码列成表格存在桌面的事。上次帮我上初中的表妹拷作业课件，她手滑把整个文件夹传到了她们班级大群。

那半小时我抢都抢不过。

群里几十个人对着我列的“微信密码：xxx”“网盘密码：xxx”起哄，我脸都红到脖子根，连退群的心都有。

你以为的“万无一失”，其实随便一次误操作、一次电脑被借走、甚至你家猫踩了键盘把文件发出去，所有密码全裸奔。更别说现在好多人把便签贴在显示器边，你下班去接水的功夫，身后路过的人扫一眼，就把你所有密码记下来了。

我之前总觉得，密码管理就得买贵的软件，就得把所有密码全换成二十位的随机字符串，麻烦到要死。

直到被锁在邮箱门外的那天，我花了一个下午翻了好多普通人写的经验帖，才发现之前全想复杂了。

根本不需要你背二十位的复杂密码。

你只要找个靠谱的密码管理工具，把主密码设成你唯一能记住的、够长的句子——比如你上次在南京吃的那碗皮肚面加了多少皮肚，加个什么标点，这种只有你知道的长句子，剩下的所有密码，让工具帮你生成、帮你存就行。

等你登账号的时候，工具会自动帮你把复杂的随机密码填进去，你连密码是多少都不用记，更不用背。真正的密码管理，从来不是让你记住多少个复杂字符串，而是让你根本不用记这些字符串。

哦对，别嫌两步验证麻烦。

我之前开了又关，觉得每次收验证码太费时间。直到上个月听同事说，他的工作网盘被人登上去，删了存了三年的项目备份，找了信息中心的人折腾了一周才恢复大半，我当天回去就把所有重要账号的两步验证全打开了。

你也不用一开始就把所有账号全换一遍。

先从最要紧的几个开始：能直接转钱的、存了重要工作文件的、存了私人照片的，这几个先把密码换成工具生成的随机串，开个两步验证。剩下的那些你一个月都登不了一次的、只是为了领个优惠券才注册的网站，等你哪天想起来再弄也不迟。

我之前总觉得，我一个普通上班族，既没什么巨额存款，又没什么惊天大秘密，黑客干嘛盯着我？

后来才知道，人家根本不是针对你。就是拿着网上漏出来的一堆密码，挨个批量试，中了就算赚，管你是月薪三千还是年薪百万。

上周换完所有密码的那天，我下班路过楼下卖冰粉的摊子，买了一碗加了山楂碎的冰粉，吹着风走回家。突然觉得，之前为了记那些破密码耗的精力，纯纯是自找的。

总比哪天账号被盗了，丢了存了好几年的照片、丢了赶了半个月的方案，再哭着找回来强吧？

对了。

主密码别跟其他密码一样。

真的。