别把密码写在便签上：普通人的密码管理哪有那么多弯弯绕
上周去闺蜜家蹭冰粉，眼睛扫到她显示器边框的时候，差点把嘴里的芋圆喷出来。
她在显示器边角贴了张明黄色的便签，字歪歪扭扭的：淘宝/京东/外卖/小区门禁，密码123456QwE!
我指着便签问她，你就不怕来家里修电脑的师傅，或者上次来帮你装窗帘的工人瞟到？
她翻个白眼，说这有什么，我又没存银行卡密码，谁偷我号干嘛。
行吧。
你以为的“安全习惯”，其实是给黑客递钥匙
真不是我危言耸听。你觉得自己没什么钱，账号里没什么值钱的东西，黑客懒得理你？
我之前有个男同事，所有账号的密码统一是”名字全拼+出生年月日+!@#”，他说这个好记，用了快十年。
去年他刷到个没什么名气的耽美漫画APP，为了看付费章节注册了账号，填的就是这套通用密码。
结果过了俩月，那个APP被拖库，用户账号密码全被人挂在暗网上卖。
当天下午他就收到通知，自己的外卖账号被人登了，在外地的一个烧烤店，点了两百多块的卤味和冰可乐，地址填的是当地的一家小旅馆。
他追着客服要了半个月，最后也只追回来一半的钱。
很多人对密码安全的认知，还停留在”要加大小写、加特殊字符”的层面，觉得只要不是纯数字，就万事大吉。
可你架不住所有网站都用同一套密码啊。
就像你把家里所有的门——防盗门、卧室门、抽屉锁，全配了同一把钥匙，这把钥匙要是丢在外面被人捡着，你家还有什么秘密可言？
别被专业建议吓住，普通人根本不用背几十串密码
我之前也被网上的安全指南忽悠过。
说什么每个网站都要设16位以上的随机密码，不能跟个人信息沾边，最好三个月换一次。
我照着做了半个月，把所有密码改成随机生成的字符串，存在加密的excel表里。
结果换电脑的时候，硬盘不小心被我摔了，读不出来。
我站在快递站门口，对着登录界面输了八次密码全错，最后连自己的邮箱都登不进去，申诉了整整三天才找回来。
说实话，普通人的密码管理，真的不需要追求极致的”军工级安全”。
你又不是存着几百万的企业账户，犯得着把自己逼成密码背诵机器？
把账号分个类就行。
一类是碰钱的：支付软件、银行卡绑定的社交账号、常用的外卖电商号，这类单独设个只有你知道的密码，别跟其他小网站混。
另一类是凑数的：那些你为了看一篇文章、领个优惠券才临时注册的小网站，设个通用的简单密码就行，反正就算漏了，对方也偷不走你什么。
就像你出门带钥匙，家门钥匙肯定不会跟快递柜、取件码的临时密码放一块，总不能临时密码丢了，把家门的安全也搭进去吧？
我现在用的是个免费的密码管理工具，主密码是我自己编的一句只有我懂的话，绝对不要把主密码跟任何常用网站的密码设成一样的，剩下的不同账号密码，全存在工具里。
不用硬背，打开工具输一次主密码就行，比我存在手机备忘录里安全多了——毕竟备忘录要是被人翻到，跟把密码写在脸上没区别。
几个不用费脑子的小习惯，比你瞎改100次密码有用
别总觉得密码管理是很复杂的事，几个小习惯坚持下来，比你隔三个月瞎改一次强得多。
别把自己的公开信息直接当密码核心。
你朋友圈天天晒自己的生日、毕业院校、猫的名字，这些信息随便翻你社交账号就能找着，直接当密码，跟没设差不多。
可以顺着你知道的私人信息编个句子，比如你家猫叫年糕，最爱吃三文鱼，你就取”年糕爱吃三文鱼”的拼音首字母，再加个你记得住的小符号，比如”NgACsW!3″，别人猜不到，你顺着句子顺就能拼出来。
然后，所有涉及资金的账号，一定要开二次验证。
这个真的是保命的操作。哪怕你密码真的被人扒走了，没有你手机上的实时验证码，他根本登不进去你的账号。我之前那个被点了两百块卤味的同事，就是因为当初嫌麻烦，没开外卖账号的二次验证，才被人钻了空子。
还有，别随便点短信里的”账号异常请重置密码”链接。
我上个月收到个短信，说我的外卖账号在外地登录，需要点链接验证身份，我当时正开着外卖APP看奶茶，根本没收到任何异常提示，点进去一看，界面跟真的一模一样，要我输密码和验证码。
差点就被骗了。
很多人总觉得”我又没什么钱，黑客不会盯上我”，真等账号被盗了，要么是被人刷走几百块的优惠券，要么是被人用你的账号去骗你列表里的朋友，到时候再后悔就晚了。
密码管理从来不是什么高大上的技术活，就是你平时多花两分钟，给自己的账号搭个简单的小栅栏，别什么人来了都能随便进。