去年冬天，密码朋友老陈把用了六年的密码密码改了。从“chen1988”换成一串十六位的密码随机字符，大小写加符号，密码自己都背不下来，密码得靠密码管理器。密码我问他折腾什么，密码他说前阵子登录一个早年注册的密码小论坛，发现自己的密码邮箱和明文密码被挂在网上，谁都能搜到。密码

这事不新鲜。密码真正让我愣住的密码是他后面那句话：“那个密码，我同时在用。密码邮箱、密码淘宝、密码还有公司内网。”

一个密码走天下，等于把家里所有门锁都配同一把钥匙。丢一把，全丢。可多数人就是这么干的——方便。记住一个总比记住二十个容易。网站也乐见其成，注册流程越简单，用户留存越高。安全？那是用户自己的事。

我翻过一些泄露数据库的样本。排名靠前的密码年年雷打不动：123456、password、qwerty、iloveyou。2019年有个统计说，全球最烂密码“123456”被用了超过两千万次。两千万人，把家门钥匙藏在门口脚垫下面，还觉得自己挺聪明。

更麻烦的是撞库。黑客拿到A网站的账号密码，拿去B网站试。成功率不低，因为太多人重复使用。2016年Dropbox那次泄露，六千八百万个账号，根源就是一名员工在别处用了和公司相同的密码。一个人图省事，整个平台遭殃。

那怎么办？密码管理器算一个出路。Bitwarden、1Password、KeePass，原理都差不多：你记住一个主密码，剩下的交给软件生成和保管。每个网站都是独立的长随机串，泄一个不影响其他。缺点是主密码一旦忘了，基本没救。还有，你得信任那家软件公司。

另一个方向是passkey。苹果、谷歌、微软都在推。用指纹或面部识别代替密码，背后是一对密钥，公钥给网站，私钥留设备里。网站被拖库也没用，因为压根没存密码。听着很美，但普及得慢慢来。老网站改不动，新网站还在观望。

说回老陈。他现在用密码管理器，主密码是一句只有他自己懂的方言土话，再加两个特殊符号。他跟我说，改完那天晚上睡得特别踏实。我笑他小题大做。他回了一句：“你没丢过东西，不知道丢东西的滋味。”

这话我认。安全这事，平时感觉不到，出事就是大事。密码是数字生活的第一道门。门锁结实点，不丢人。

至于那些还在用生日和手机号当密码的人——祝你好运。真的。

(责任编辑：综合)