密码太多记不住，怎么办？6招搞定。
王路在隐身约 3 分钟直接告诉你答案。别搞那些虚头巴脑的。账户密码多到爆炸是不是。每个平台都要注册。微信支付宝淘宝京东美团抖音快手小红书B站知乎豆瓣微博网易云QQ邮箱钉钉拼多多。光银行就四五个。社保公积金还单独算。手机电脑平板三端同步更崩溃。密码设简单了怕被盗。设复杂了转头就忘。写在手机备忘录怕被黑。记本子上又怕丢。用生日当密码等于裸奔。用123456和password简直是给黑客送人头。现在教你六个狠招。招招见血。
第一招直接上密码管理器。别犹豫。LastPass、1Password、Bitwarden随便挑。这玩意儿就是电子保险箱。主密码记牢就行。其他密码全交给它保管。自动生成20位乱码密码。带符号带数字带大小写。复制粘贴直接登录。手机电脑自动同步。浏览器插件一点就填。有人担心云端存储不安全。告诉你这些软件用AES-256加密。比你家防盗门结实十倍。除非有人拿枪顶着你脑袋要主密码。否则黑客根本破不开。苹果用户直接用钥匙串。华为小米也有自带密码本。别浪费现成工具。
第二招实在信不过电子设备就回归原始。买本带锁的笔记本。手写记录所有密码。放抽屉最底层。别在密码旁边写"招商银行""支付宝"这种关键词。用代号代替。比如"招"写成Z。"宝"写成B。数字用罗马数字或摩斯密码转换。定期检查本子有没有被翻动痕迹。缺点是换密码得手动涂改。出差忘带本子就抓瞎。但胜在绝对物理隔绝。适合极度保守派。主密码必须够硬。别用123456。别用姓名加生日。建议搞个短语组合。比如“咖啡泼在键盘第5天”。带数字带符号带大小写。越长越好记。
第三招搞密码变形公式。记公式比记五十个密码轻松多了。但别用太简单的固定词。黑客分分钟破译。选个基础密码。比如你妈生日是1975年8月12日。转换成19Aug75。每个网站加前缀后缀。淘宝就是TB19Aug75。微信就WX19Aug75。银行加个符号变成19Aug75ICBC。既统一又好记。注意别用太明显的规律。别用平台首字母当后缀。容易被猜到规律。建议把字母顺序倒转。比如淘宝变成BT。微信变成XW。再加特殊符号夹在中间。
第四招开启两步验证。别嫌麻烦。重要账户必须加这道锁。银行账户开短信验证。谷歌微软账号用Authenticator。苹果账户上物理安全密钥。就算密码泄露。黑客也缺第二道关卡。现在连12306都支持扫码登录。每次登录多花十秒钟。换永久安全。值。
第五招定期清理僵尸账户。三五年没登录的论坛。早就停运的购物平台。果断注销账号。减少密码库存量。重点保护五个核心账户：主要邮箱、支付软件、社交大号、工作平台、云存储。其他次要账户可以适当降低密码强度。用变形公式批量处理。
第六招实在记不住就摆烂。所有账户用同一个复杂密码。前提是这个密码绝对原创。没在其它地方用过。包含大小写数字符号超过12位。比如"3DucksEat@KFC_2024"。然后开启全平台两步验证。虽然安全专家会骂你。但总比用qwerty被撞库强。注意邮箱密码必须独一无二。这是所有账户的终极钥匙。
说个冷知识。很多网站漏洞出在密码重置功能。密保问题别老实填。母亲真名改成“灭霸女儿”。毕业学校写成“霍格沃茨”。反正答案只有你知道。管理器里建个“虚假档案”专门存这些。完美防御社工攻击。
最后说大实话。现在根本不存在完美方案。要么牺牲便利换安全。要么承担风险图省事。推荐组合拳：密码管理器管90%账户。手写本记核心账户。重要平台开两步验证。每半年换次主密码。别在公共电脑保存密码。别用WiFi万能钥匙类软件。别点短信里的密码重置链接。做到这些已经超过80%的人。密码战争没有终点。但至少别当最早阵亡的那个。