你随手设的那串‘好记密码’，其实就是最容易破的弱口令

上周帮我姐调试她刚装的家用智能摄像头，翻到密码设置页的时候我差点把手里的冰可乐撒键盘上。她设的登录密码是家里橘猫的生日，0312，四位，跟没设差不多。

我当时问她为啥不设复杂点，她还振振有词：“不就个看猫的摄像头，还能有人专门黑我啊？”

真的，别不信。大部分人对密码安全的认知，还停留在“我没多少钱，没人会盯上我”的阶段，根本没意识到，那些你觉得“好记、省事”的密码，本质上就是别人扫十分钟就能拿到的弱口令。

你以为的“好记”，在扫号工具眼里就是开卷考试

很多人对黑客的印象还停留在电影里，觉得对方是盯着满屏代码，熬几个通宵破解一个高价值账户的狠角色。其实根本不是。现在网上随便就能下到的批量扫号工具，逻辑特别简单——就是拿着提前整理好的常见密码列表，对着全网的设备挨个试，扫到哪个能登进去，就算赚了。

去年我家邻居就栽过这坑。他家智能门锁装完就没改初始的6位默认密码，有天出门取楼下的快递，前后不到三分钟，回来就发现玄关放的两盒给老人带的西洋参不见了。物业调监控的时候才发现，那人根本没特意蹲他家，就顺着单元门挨家按门锁的初始密码，试到第三家就开了门，全程连抬头看摄像头的动作都没有。

你说这算啥高智商犯罪啊？人家就是拿着个小工具，走一层楼的功夫，就能把整单元没改初始密码的门锁全试一遍。所有印在说明书上的初始密码，本质上都是公开的——admin、123456、000000，这些密码从设备出厂那天起，就被所有扫号的人写进了默认字典里。

真的不是只有你存了巨款的网银才需要防。你家wifi密码设成12345678，楼上的小孩拿着手机搜wifi，试一次就连上，占着带宽下游戏，你还不知道为啥自家视频卡得一帧一帧跳；你家的家用NAS设成自己手机号后四位，被扫到了，人家把你存了好几年的旅行照片锁了要赎金，你说冤不冤？

那些你以为“不算弱”的密码，其实早进了黑名单

我知道有人看到这会撇嘴：“我才不用123456那么蠢的密码，我用我家狗的名字加生日，比如旺财2019，这总没人能猜到了吧？”

真的别太自信。扫号工具的字典里，早就把大家能想到的“创意密码”全收录完了。常见的宠物名、结婚纪念日、孩子的生日、门牌号、甚至你常买的奶茶品牌名，只要是普通人能第一时间想到的组合，基本都在列表里。

之前帮朋友测他的个人博客后台密码，他当时拍着胸脯说自己设的是专属密码，绝不可能被猜中，结果我用个公开的字典工具，三秒钟就把密码跑出来了——就是他设的“xiaomi123”，他说这是他第一个手机的品牌，自己觉得特别有纪念意义，根本没人知道。我给他看结果的时候，他脸都绿了。

更有意思的是，很多人觉得自己“把字母大小写换一下，再加个特殊符号”，就能把弱口令改成强密码——比如把旺财2019改成WangCai@2019。没用的。只要密码的构成逻辑是“常见词+个人公开信息”，不管换多少大小写，加多少符号，都逃不过弱口令的范畴。字典工具连这些排列组合的变体都提前算好了，试个几百次就能撞对。

说实话，我之前也犯过这错。刚买智能摄像头的时候，嫌设密码麻烦，直接用了家里wifi的密码，结果有天晚上刷后台登录日志，发现有三个外地的IP在反复尝试登我的账号，当时吓得我一激灵，当场就把密码改了。

普通人防弱口令踩坑，根本不用搞那么复杂

很多人一提到密码安全，就觉得要设个十几位的随机乱码，还要定期换，麻烦到根本坚持不下去。其实真没必要。

第一件事特别简单——所有带初始密码的设备，拿到手先把印在标签上的那串默认密码改掉。不管是智能门锁、路由器管理后台、快递柜的取件码、还是小区的门禁密码，别觉得“我就用个一年半载就换房子了，改了麻烦”，你图那两分钟的省事，可能就要花几百上千块补漏洞。

然后别用自己半公开的信息当密码。你朋友圈天天晒的结婚纪念日、孩子的升学宴照片、常去的露营地定位，这些东西翻你两条动态就能拼出来，真拿这些当密码，跟把钥匙垫在门口脚垫下面没区别。

我自己有个小技巧，根本不用记乱码。就是选一句只有你自己知道的、毫无关联的碎碎念，每个字取首字母，再加几个你习惯的数字就行。比如我自己的几个常用密码，就是取自小时候跟发小爬墙偷摘枇杷的半句顺口溜，我自己记着顺，就算别人把我所有社交账号翻到底朝天，也猜不到我脑子里藏的这句碎碎念。

防弱口令的核心从来不是设多复杂的密码，而是别让别人不用动脑子就能猜中你设的那串。上次我跟我妈说，让她把小区门禁的默认密码123456改了，她还怕自己记不住，我给她选了她每天买菜常去的那家豆腐摊的摊位号，加她家鹦鹉的年龄，四位数字，她记了两天就顺了。

真的没那么难。你总不想哪天回家，发现自己的密码被人试开了，才拍大腿后悔当初为啥图那点省事。