你有没有过这种经历？注册新App时，懒得想新密码，干脆直接用常用的那组——手机号后六位加生日，或者干脆就是123456。省事是省事了，可这样真的安全吗？
一个密码走天下，等于把所有钥匙挂在同一串上
想象一下，你家门锁、公司储物柜、自行车锁全都用同一个钥匙。只要其中一把锁被撬了，其他地方全都不设防。网络世界也一样。你在购物平台、社交软件、银行App都用同一个密码，一旦某个平台发生数据泄露，黑客拿到你的账号信息，就能顺着这把“万能钥匙”逐一尝试登录其他平台。
很多人觉得“我用的平台挺正规的，不可能出事”。但现实是，哪怕是大公司也难保万无一失。前几年某知名电商平台用户数据泄露，不少人的账号密码被挂在网上售卖。更麻烦的是，很多人的邮箱和微信支付密码居然和这个购物账号一样，结果钱被人转走了。
撞库攻击，比你想象的更常见
黑客手里有专门的“撞库工具”，把从A网站搞到的账号密码，自动批量试登B、C、D网站。如果你在多个平台用相同密码，基本就是“躺着中枪”。有人试过用自己的旧密码去登录一些没注册过的网站，居然真能登进去——说明别人早就拿他的信息注册好了，就等着他哪天用同一个密码去登录。
不是所有App都值得你用“最强密码”
当然，也不是每个账号都得设成32位带大小写符号的密码。你可以分个级：银行、支付、邮箱这类核心账户，必须独立强密码；而像看小说、听音乐这种不绑卡的App，可以适当简化。但千万别图方便，把微信支付密码和游戏账号设成一样的。
记不住密码？试试这些办法
手机自带的密码管理器其实挺好用。iPhone的“密码”功能能自动生成高强度密码，还能同步到Mac和iPad。安卓用户可以用Google Password Manager，登录不同网站时自动填密码。你只需要记住一个主密码，其他都交给系统。
不想用系统的，也可以自己搞个小规则。比如用域名首字母+固定复杂后缀。微博就是“wb#9Km2@xQ”，淘宝是“tb#9Km2@xQ”。既不容易重复，又不会完全记不住。
开启双重验证，多一道保险
哪怕密码被猜中，双重验证也能拦住大部分攻击。微信、支付宝都有登录短信验证码或指纹确认。有些App支持用Google Authenticator生成动态码，比短信还安全。别嫌麻烦，开着总比事后补救强。
说到底，网络安全不是非黑即白。用同一个密码不代表马上会出事，但就像过马路不看红绿灯，风险是实实在在存在的。花十分钟改掉坏习惯，可能就避免了以后几小时的折腾。