上周三加班到十点，蹲在公司楼下的便利店啃包子，突然收到快递提醒——取件码发了，但我死活想不起来淘宝的登录密码。
换作以前，我肯定要翻遍手机里的备忘录，从“工作文件”滑到“生活碎碎念”，最后在一个加密文件夹里找到那串写了三年的“taobao123456”。但那天我删了那个文件夹。
不是突然想通了。是前一天同事的事给我吓的——她手机丢在地铁站，半小时后就收到饿了么的扣款提醒，有人用她的会员点了杯冰美式，还改了她的默认收货地址。
她之前的密码，全存在手机自带的备忘录里，连个锁都没加。
你存密码的备忘录，可能是最漏风的那扇窗
真的。别觉得“我一个普通人谁偷我密码”，现在的爬虫工具，扫到你备忘录里的“XX平台 账号xxx 密码xxx”，直接批量撞库——你在A平台用的密码，早就飘在暗网的免费列表里，人家拿这个密码去登你的微信、支付宝、外卖号，一撞一个准。
我之前就是这么栽的。所有平台的密码都是“生日+名字首字母+123”，直到有次我玩的小众摄影论坛被拖库，密码直接被人扒走，我赶紧去登微信，果然，已经有三个异地登录提醒了。
给我吓出一身冷汗。
别再拿“好记”当挡箭牌，好记的密码等于没密码
我妈之前的所有密码，都是自己手机号的后四位。
我跟她说这不行，她还翻个白眼：“我又不买东西，能有啥风险？”
结果过了一周，她的视频号被盗，给所有亲戚发“帮我砍一刀”的链接，还被扣了二十多块的话费。
给我气的！
很多人对复杂密码的误解，是觉得必须是“@#￥%……&*”的乱码，记不住，还麻烦。其实根本不用。
你完全可以把一句只有你自己懂的日常句子，拆成密码。比如我2018年在南京新街口吃了一碗18块的皮肚面，拆成“W2018njxjk18kpd”，再加个你常用的符号，比如结尾加个“！”——这串密码，长度够，复杂度够，你自己念两遍就能记住，根本不用写下来。
我之前试过，把我妈广场舞队的队名拆成密码，她念了三遍就记住了，现在再也不用把密码写在台历上——上次她把台历放家里，被我家猫扒到地上，撒了半杯牛奶，密码全糊了，她蹲在地上哭了十分钟，说“我再也登不上我的广场舞群了”。
真正的密码管理，根本不用你记任何东西
我之前也觉得，密码管理工具都是给极客用的，直到我被逼得没办法，试了下手机自带的密码库。
哦？原来我每次输密码的时候，系统都自动帮我存好了？
现在的苹果、安卓，都自带密码管理功能，你只要设个够复杂的手机锁屏密码（别用生日、别用123456，真的），所有平台的密码，系统都会端到端加密存着——连手机厂商自己都看不到你的密码，要输的时候，指纹或者脸一刷就出来，根本不用你记。
我之前傻啊，存了三年的备忘录，删的时候手都抖，结果删完第二天，我登银行APP，系统直接弹出“是否使用已存密码”，指纹一按就进去了。
合着我之前白记了三年？
不过话说回来，肯定有人会说“密码管理工具会被拖库啊”。但你仔细想想——你自己的备忘录被偷的概率，比系统加密的密码库被破的概率，高一万倍都不止。
你想啊，苹果的密码库是端到端加密的，黑客要破的话，得花几千万的算力，人家闲的？偷你那点外卖券？
而你的备忘录，只要手机丢了，或者你不小心点了个钓鱼链接，直接就被人扒走了。
昨天我又收到淘宝的登录提醒，这次我指纹一按就登进去了，啃着剩下的半块包子，突然觉得——密码管理哪是什么高深的技术，就是别给自己找罪受而已。