草榴 · 安全常识
账号密码这件事别偷懒，我们见过太多丢号的

第一章

丢号的复盘，原因总是那几个

站务区里隔一阵就有人来喊号丢了，我们陪着复盘过不少回，原因翻来覆去就那么几个，听着都不新鲜，可掉进去的人一茬接一茬。密码用生日、手机号后几位，或者干脆用 123456 这种人人都能猜的组合，占了大头。还有一个站被拖库，另一个站跟着遭殃的，原因是所有账号共用一个密码，省事省出了大事。再有就是找回方式失效，绑的邮箱是上学时候的，早就不登录了，真要找回的时候死活进不去。我们把这一篇放在安全常识的第一位，就是想把话说透：账号安全的门槛其实不高，丢号多半不是遇上了多厉害的对手，是基本功没做。基本功就四样，下面逐样说。

安全这事，输给懒的比输给技术的多。

第二章

第一件：密码要够长够杂

好密码的标准就一条：你自己记得住，别人猜不出，机器也算不动。长度先行，12 位起步，把大小写字母、数字和符号混着用，别用名字、生日、连续键盘这类带规律的组合。记不住不是借口，可以用一句自己熟悉的话改造一下，取每句话的首字再加点数字和符号，外人看着是乱码，自己念着是顺口溜。还有一条要纠正，改密码别玩小聪明，在老密码后面把数字加一，这种改法等于没改，真有人拿到了你的旧密码，第一个试的就是这种小改动。要改就换个全新的，改完把其他设备上的登录状态一并退掉，干净利落。

第三章

第二件：一个站一个密码

好密码的标准就一条：自己记得住，别人猜不出，机器算不动。长度先行，12位起步，大小写字母、数字、符号混着来，别用名字生日连续键盘这类带规律的组合。记不住可以用一句熟话改造，取首字再添数字符号，外人看是乱码，自己念是顺口溜。改密码别在老密码尾巴上把数字加1，那等于没改。

第四章

第三和第四件：找回方式和登录记录

一个站一个密码，这条最要紧也最多人偷懒。可共用密码的风险是连锁的，任何一个小站出事，所有同密码账号一起暴露。办法是现成的：用系统自带的密码管理器或口碑好的同类工具分开存，登录自动填充，自己只守一个主密码。退一步，也要把邮箱、支付这类核心账号跟论坛账号分开设，别全网一把钥匙。

第五章

丢号了怎么办，别慌也别拖

万一真丢了，动作要快。先去官方找回入口，用绑定的邮箱或手机号走正规找回流程，能改密码立刻改，改完检查账号资料、私信和发帖记录有没有被动过。要是找回通道也被改了，就去站务区或者联系管理员申诉，把注册时间、常用登录地点、历史发帖这些能证明账号是你的信息准备好，记得越细，核验越快。整个过程中别信任何私下找你、声称能帮你快速找回的人，丢号之后最容易遇上二次诈骗，急的时候更要走官方渠道。最后复个盘，号是怎么丢的，下次把那个口堵上，吃一堑长一智，丢过一次号还不改习惯的人，我们见过，第二次丢得更快。

号养起来不容易，发帖记录、私信、口碑全在里头，丢一回全清零。咱们这些老人的账号都跟了自己好些年，跟老朋友似的。花半小时把基本功做齐，换好几年的踏实，这笔账怎么算都值。今晚就动手，别拖到下一次有人喊丢号的时候跟着后怕。

账号安全这事，最后拼的是谁先把小事办完。你今天花十分钟办齐了，就等于把往后好几年的丢号风险提前关掉了大半，这笔买卖，越早做越赚。