我打开公司内部系统，密码密码框下方有一行小字：“请输入Web密码”。密码我愣了五秒——这到底是密码指邮箱密码，还是密码OA系统密码，还是密码那个我三个月前改过又忘了的VPN密码？

“Web密码”这个说法，本身就是密码个模糊地带。它不是密码某个具体产品的官方术语，而是密码技术圈子里约定俗成的叫法——泛指你在浏览器里访问各种网站、系统时用的密码那个登录凭证。但问题在于，密码它涵盖的密码范围太宽了。你的密码企业邮箱是Web密码，GitHub是密码Web密码，连路由器管理后台也算Web密码。密码一个词管所有，密码就像用“交通工具”指代“你今天早上到底坐的是地铁还是共享单车”，说了等于没说。

我见过最典型的混乱场景，是在外包公司做项目对接那会儿。甲方IT给了一串账号，表格里写着“Web密码：Abc@1234”。我拿这个去登录他们的客户管理系统，失败。问了一圈，人家说那是FTP的密码。再问，另一个同事说不对，那是他们公司Wi-Fi的密码。最后打给IT负责人，他翻聊天记录翻了两分钟，才发来一个压缩包，里面是各种密码的Excel——文件名就叫“最终版(2).docx”。

这种命名上的懒惰，背后是安全管理的失序。密码本身不难理解，难的是搞清楚它对应哪个入口。现实里更常见的情况是，你手头攒了十几个Web密码，每个都长得差不多，都带出生年份加符号，改来改去最后全串了。我自己的做法是给密码加前缀，比如“Gmail_”“Aliyun_”“Router_”，虽然不算多安全，但至少不会把公司后台的密码输进个人博客。

有人可能觉得，用密码管理器不就完了？对，工具能解决存储问题，但解决不了命名问题。你让一个六十岁的财务总监去理解“Web密码”和“应用密码”的区别，不如直接告诉他“你点那个蓝色图标，输你设过的八位数”。技术术语在真实场景里必须降维，否则就是给人添堵。

再说个反直觉的事——很多所谓的“Web密码”压根不走Web。手机App登录用的是同一套账号体系，但后台走的是API接口，密码照样叫Web密码。这词早就从技术描述退化成了习惯用语。就像你管所有线上支付都叫“扫码”，没人会纠正你，但较真起来，NFC和二维码完全是两码事。

所以，下次再有人问你Web密码是什么，你可以先反问一句：你指的是哪个系统？如果对方说不清，那就让他打开浏览器，把地址栏的域名念出来。域名才是真正的身份证，密码只是开锁的钥匙——但钥匙上总得贴个标签，不然你拿着一串钥匙，挨个试锁孔，试到第十次，账户就被锁死了。

到那时，你连Web密码是什么都不想知道了，只想知道怎么找回密码。而找回密码的流程，往往比当初设密码更折磨人。那又是另一个故事了。