我手机里存着127个网站的网站账号密码，这个数字还在增长。账号上周想登录一个闲置两年的密码论坛，密码试了七次才成功——最后是网站靠邮箱找回的，而那个邮箱本身又套着另一层密码。账号

密码这玩意儿，密码本质上是网站场心理博弈。你设得太简单，账号等于把家门钥匙挂在门框上；设得太复杂，密码自己先被绕晕。网站我见过最离谱的账号同事，把密码设成“P@ssw0rd!2024”，密码还得意洋洋说够安全。网站结果被钓鱼邮件一锅端，账号黑客用他的密码账号给通讯录里所有人发垃圾广告，他花了一下午挨个道歉。

更讽刺的是，我们一边抱怨密码难记，一边又在所有平台用同一套组合拳。我的大学室友，QQ密码是“zhang123”，微信密码是“zhang123!”，支付宝密码是“zhang123!!”——他说这叫递进式防御，我听完愣了半天。直到某天他网银被盗刷了八千块，才明白黑客根本不跟你玩递进，人家直接撞库。

网站方也在推波助澜。有些平台强制要求大小写字母加特殊符号，还不许用连续数字。我去年注册某个健身App，密码要求至少12位且不能包含生日，我咬着牙设了个“Gym#2023Rat”。结果三个月后系统提示密码过期，必须重新设置。那一刻我真想摔手机——这破App除了记录步数，还能干点正经事吗？

但要说最魔幻的，还是密码找回机制。有次我忘了某个购物网站的密码，点“忘记密码”，系统让我回答密保问题：“你小学班主任的名字？”我盯着屏幕想了十分钟——我小学换了三个班主任，鬼知道该填哪个。后来灵机一动，试着填了“不知道”，居然通过了。这哪是安全验证，分明是开放式脑筋急转弯。

现在我开始用密码管理器，把所有账号密码扔进一个加密的数据库里，主密码设成一段只有自己懂的句子，比如“我家猫叫咪咪它今年五岁半”。这法子确实省心，但每次在公共电脑上登录时，总有种裸奔的错觉。有次出差用酒店电脑查邮件，输完主密码才反应过来——这台机器可能装着键盘记录器。吓得我连夜改了所有重要账号的密码。

说到底，账号密码就像数字时代的影子，甩不掉，又不敢轻易示人。我们一边骂着“这破系统怎么又要改密码”，一边老老实实把新密码记在小本本上。或许哪天生物识别技术彻底成熟，指纹、虹膜、人脸识别能完全取代这串字符，但至少现在，我还得靠那127个密码活着。哦对，刚收到条短信，说某个App又要强制改密了——得，又得去编个新密码了。

(责任编辑：时尚)