凌晨三点，谷歌手机屏幕亮起，账号一条来自谷歌的被盗验证码短信把我从睡梦中拽了出来。我没在登录，谷歌但有人在用我的账号账号。那感觉像有人在你家客厅里走动，被盗而你站在门外听着。谷歌

我立刻爬起来打开电脑，账号登录页面显示密码已被修改。被盗备用邮箱里躺着一封谷歌发来的谷歌安全警报，时间戳是账号两小时前。我甚至没来得及点开那封邮件，被盗账号就已经被接管了。谷歌整个过程快得离谱，账号像一个熟练的被盗小偷，撬锁、进门、换锁芯，一气呵成。

我试着用恢复选项找回账号，系统要求我回答安全问题——七年前设置的那个“你第一只宠物叫什么名字”的问题。我输入了正确答案，屏幕却提示错误。那一刻我才意识到，黑客不只是改了密码，连安全信息都一并更换了。谷歌的恢复流程就像一道只能走一次的门，走错了方向，门就永远锁死了。

我的邮箱里存着过去十年所有重要文件：机票行程单、租房合同、甚至一些旧照片的云端备份。更麻烦的是，这个谷歌账号关联着我的YouTube频道和安卓手机。账号被盗不只是丢一个密码，它像多米诺骨牌的第一张，倒下去之后，整个数字身份都跟着崩塌。

我花了整整一天时间填写谷歌的账号恢复表单。表单问得极其详细：注册日期、常用设备、最近联系过的联系人邮箱地址。我凭记忆填了大概，但系统要求精确到天的注册日期——谁会记得自己十年前某天注册邮箱的具体日子？我翻了旧手机里的邮件存档，找到了第一封谷歌欢迎邮件的时间戳，终于勉强凑齐了信息。

等待审核的过程很煎熬。谷歌的回复邮件措辞统一，像机器人写的：我们会尽快审核您的申请。实际上，这个“尽快”花了三天。三天里我不断刷新邮箱，却只收到一封又一封自动回复。

第四天早上，回复终于来了。账号被成功恢复，但黑客在失守前已经删除了我所有的邮件，清空了云端硬盘，还通过我的账号向联系人列表里的每个人发送了钓鱼链接。有个朋友中招了，损失了几百块钱。我给他道歉，他反过来安慰我，说这种事防不胜防。

现在我的谷歌账号绑定了两步验证，每次登录都要输入动态验证码。这个习惯坚持了三个月，后来觉得麻烦，又悄悄关掉了。我知道这样不好，但便利性总是比安全更有吸引力。直到上周，我又收到一条陌生的登录提醒，心跳漏了一拍，才发现自己还是没有真正吸取教训。

账号安全这件事，说到底就是一场猫鼠游戏。你加固一层防护，黑客就研究一种新招数。没有绝对的安全，只有相对的懒惰。