密码忘了，用户就像钥匙丢在自家门口，名密码忘密码你知道它就在那儿，第方登录但就是用户翻不出来。我上周就栽在这上面——凌晨一点，名密码忘密码想登个老论坛看十年前发的第方登录帖子，结果密码试了七八种组合，用户全错。名密码忘密码最后它弹出个“找回密码”，第方登录我点了，用户邮箱却收不到验证邮件。名密码忘密码那个邮箱是第方登录QQ号，QQ密码我倒记得，用户可问题是名密码忘密码，那个QQ号早被我用手机号绑定了，第方登录手机号又换过。绕了一圈，我发现自己被困在了一个自己亲手搭建的迷宫中心。

第三方登录就是那个“后门”。以前我总觉得它偷懒——用微信、用Google、用GitHub直接登，省事是省事，可心里总有点不踏实。直到那天凌晨，我才发现这后门有多救命。我试着点了那个老论坛的“微信登录”，跳转、扫码、确认，三秒钟，进去了。那一刻我坐在黑漆漆的房间里，手机屏幕的光打在脸上，心里想的却是：我到底有多少个账号是拿微信当钥匙的？数不清。

但第三方登录也不是万能药。它有个隐藏的坑，叫“授权过期”。去年我帮朋友修电脑，他死活登不上一个设计素材网站，密码忘了，手机号也注销了。我让他用Google账号登，他一脸茫然：“我Google密码也忘了。”我说那你当初绑定的第三方呢？他翻出旧手机，发现那个Google账号是五年前用工作邮箱注册的，工作邮箱早被公司回收了。你看，第三方登录就像一根绳子，绳子那头拴着另一把锁，锁后面还套着个链子。你以为绕过了麻烦，其实只是把麻烦往后挪了挪。

更微妙的是那些“用第三方登录创建账号”的网站。它们会悄悄给你生成一个内部账号，密码是随机字符串，你根本不知道。好处是安全，坏处是——万一哪天第三方平台抽风，比如微信封了你的号，或者Google突然改了政策，你就得跟那个网站的客服扯皮，证明“那个账号是我”。我有个朋友就碰上过，他用Twitter登录某个游戏社区，玩了三年，攒了几千条发言记录。后来Twitter账号因为“异常活动”被冻结，他申诉了俩星期才解封。那俩星期里，他连那个游戏社区都进不去，只能干瞪眼。

所以我的态度是：别把鸡蛋放一个篮子里，但也别把篮子扔了。密码该记还是得记，最好用密码管理器——虽然那玩意儿本身也有个主密码，你要是把主密码也忘了，那就真叫天天不应了。我自己的土办法是，重要的账号（银行、邮箱）绝不绑第三方，就老老实实用独立密码。中等重要的（论坛、购物网站）可以绑，但绑两个以上，比如微信加手机号。至于那些一次性用的、注册完就再也不上的网站，随便，反正丢了也不心疼。

说到底，密码忘了这事，谁都躲不过。第三方登录是救生圈，不是船。你得学会游泳，才能保证自己哪天掉水里了，不至于光指望那个圈。上个月我又忘了一个账号的密码，这次是微博——我试了五次，最后用手机验证码登进去了。你看，连验证码都成了最后的稻草。科技这东西，越方便越容易让人变懒，懒到最后，连自己的身份都记不清了。可话说回来，谁又真能记住自己这辈子注册过多少个账号呢？反正我数不清，也不想数了。

(责任编辑：热点)