深夜十一点，小李的淘宝店铺刚打烊。他伸了个懒腰，准备关掉电脑，突然屏幕上弹出一行黄色警告：“您的密码安全等级低，建议立即修改密码。”他瞥了一眼输入框里那串星号——那是他用了三年的生日“19880615”。十六个数字，好记，但从没想过会有问题。

“改还是不改？”小李把手指搭在键盘上，犹豫了。他想起上周在卖家群里，一个卖女装的老哥半夜发现账号被盗，骗子用他的店铺发了三天虚假链接，损失了六万块保证金。那个老哥还在群里哭诉：“早知道就不设那个破密码了。”小李打了个寒颤，决定改。

但改什么密码？他开始在脑子里过选项。

**第一个想法：宠物名加年份。** 他养了一只橘猫叫“妹妹”，那改“meimei”总行吧？可他转念一想，自己朋友圈三天两头晒猫，头像也是那胖橘，万一有人用社交信息猜密码呢？而且宠物名字在字母表里太常见，暴力破解软件跑几分钟就能试出来。这个方案虽然好记，但风险中等，尤其对于他这种有公开社交账号的卖家，等于给黑客递线索。

**第二个想法：生日加手机尾号。** “198806158888”看起来够长，有十六位数字。可他的生日和手机号都印在快递单上，每次发货买家都能看见。如果哪个买家有心，或者快递员泄露信息，密码就等于写在脸上了。这个选项看似复杂，实则全是个人公开信息，风险极高。

**第三个想法：完全随机密码。** 比如“Jk7#pQ9&m”。这串字符他读都读不顺，更别提记了。但安全专家都说这种最靠谱——大写、小写、数字、符号四样凑齐，足够挡住99%的自动破解。问题是，记不住怎么办？他总不能每次登录都翻小本子。万一手机丢了或者出差忘带记事本，他就得走找回密码流程——那得验证手机、邮箱，还可能被要求人脸识别，耽误时间不说，万一验证信息也被人篡改，那就彻底凉了。

**第四个想法：用歌词或诗句的首字母。** 他最喜欢周杰伦《七里香》的第一句“窗外的麻雀在电线杆上多嘴”，取首字母就是“cwdmqzdxgszdz”，再加个数字和符号，比如“cwdmqzdxgszdz!”。这种密码他自己记得住，别人猜不到，而且长度够、复杂度够。小李觉得这个方案不错，既有记忆锚点，又不容易被猜到。

**第五个想法：用密码管理器。** 他听说过LastPass和1Password，自动生成高强度密码，存在云端，登录时自动填充。但小李有点发怵：万一密码管理器本身被黑了呢？而且他平时用手机和两台电脑，同步问题万一出错，店铺就进不去了。他一个开小店的，不想折腾这些高科技玩意儿。

权衡了半天，小李最后选了第四种方案——用《七里香》首字母，加个感叹号和年份。他在输入框里敲下“cwdmqzdxgszdz!”，系统提示“密码强度：极高”。他又顺手把备用手机号和邮箱都核实了一遍，然后开启了双重验证——每次登录都要输入短信验证码或者用淘宝App扫码。这一步虽然多花十秒钟，但等于给大门上了两把锁。

“密码到底长什么样？”他盯着那串字母数字符号组合，心想：它既不能是生日、手机号这种公开信息，也不能是“123456”这种懒得动脑的玩意儿。它得像一锅大杂烩——字母大小写要混着来，数字和符号要随机插进去，长度最好超过12位。而且最好不要在所有平台用同一个密码，尤其是开了店铺的，支付宝、千牛、淘宝后台，得各用各的，或者至少分成两三个等级。

一个月后，小李在群里看到又有人被盗号。那个卖家用的密码是“woaini520”，被人用社工库一查就破。小李暗自庆幸自己改得及时，虽然每次登录要输一串难记的字符，但习惯了也就那样，手指会形成肌肉记忆。他还发现，淘宝现在已经强制要求“密码长度不够或包含生日等信息”时给出提示，这大概是因为太多像他这样的人，曾经把密码设得太随意。

密码不长什么特别的样子，但它必须是你的安全防线，而不是你的脆弱缺口。每个卖家都该认真对待它，就像对待自己的钱袋子一样。

深夜十一点，小李的淘宝店铺刚打烊。他伸了个懒腰，准备关掉电脑，突然屏幕上弹出一行黄色警告：“您的密码安全等级低，建议立即修改密码。”他瞥了一眼输入框里那串星号——那是他用了三年的生日“19880615”。十六个数字，好记，但从没想过会有问题。

“改还是不改？”小李把手指搭在键盘上，犹豫了。他想起上周在卖家群里，一个卖女装的老哥半夜发现账号被盗，骗子用他的店铺发了三天虚假链接，损失了六万块保证金。那个老哥还在群里哭诉：“早知道就不设那个破密码了。”小李打了个寒颤，决定改。

但改什么密码？他开始在脑子里过选项。

**第一个想法：宠物名加年份。** 他养了一只橘猫叫“妹妹”，那改“meimei”总行吧？可他转念一想，自己朋友圈三天两头晒猫，头像也是那胖橘，万一有人用社交信息猜密码呢？而且宠物名字在字母表里太常见，暴力破解软件跑几分钟就能试出来。这个方案虽然好记，但风险中等，尤其对于他这种有公开社交账号的卖家，等于给黑客递线索。

**第二个想法：生日加手机尾号。** “198806158888”看起来够长，有十六位数字。可他的生日和手机号都印在快递单上，每次发货买家都能看见。如果哪个买家有心，或者快递员泄露信息，密码就等于写在脸上了。这个选项看似复杂，实则全是个人公开信息，风险极高。

**第三个想法：完全随机密码。** 比如“Jk7#pQ9&m”。这串字符他读都读不顺，更别提记了。但安全专家都说这种最靠谱——大写、小写、数字、符号四样凑齐，足够挡住99%的自动破解。问题是，记不住怎么办？他总不能每次登录都翻小本子。万一手机丢了或者出差忘带记事本，他就得走找回密码流程——那得验证手机、邮箱，还可能被要求人脸识别，耽误时间不说，万一验证信息也被人篡改，那就彻底凉了。

**第四个想法：用歌词或诗句的首字母。** 他最喜欢周杰伦《七里香》的第一句“窗外的麻雀在电线杆上多嘴”，取首字母就是“cwdmqzdxgszdz”，再加个数字和符号，比如“cwdmqzdxgszdz!”。这种密码他自己记得住，别人猜不到，而且长度够、复杂度够。小李觉得这个方案不错，既有记忆锚点，又不容易被猜到。

**第五个想法：用密码管理器。** 他听说过LastPass和1Password，自动生成高强度密码，存在云端，登录时自动填充。但小李有点发怵：万一密码管理器本身被黑了呢？而且他平时用手机和两台电脑，同步问题万一出错，店铺就进不去了。他一个开小店的，不想折腾这些高科技玩意儿。

权衡了半天，小李最后选了第四种方案——用《七里香》首字母，加个感叹号和年份。他在输入框里敲下“cwdmqzdxgszdz!”，系统提示“密码强度：极高”。他又顺手把备用手机号和邮箱都核实了一遍，然后开启了双重验证——每次登录都要输入短信验证码或者用淘宝App扫码。这一步虽然多花十秒钟，但等于给大门上了两把锁。

“密码到底长什么样？”他盯着那串字母数字符号组合，心想：它既不能是生日、手机号这种公开信息，也不能是“123456”这种懒得动脑的玩意儿。它得像一锅大杂烩——字母大小写要混着来，数字和符号要随机插进去，长度最好超过12位。而且最好不要在所有平台用同一个密码，尤其是开了店铺的，支付宝、千牛、淘宝后台，得各用各的，或者至少分成两三个等级。

一个月后，小李在群里看到又有人被盗号。那个卖家用的密码是“woaini520”，被人用社工库一查就破。小李暗自庆幸自己改得及时，虽然每次登录要输一串难记的字符，但习惯了也就那样，手指会形成肌肉记忆。他还发现，淘宝现在已经强制要求“密码长度不够或包含生日等信息”时给出提示，这大概是因为太多像他这样的人，曾经把密码设得太随意。

密码不长什么特别的样子，但它必须是你的安全防线，而不是你的脆弱缺口。每个卖家都该认真对待它，就像对待自己的钱袋子一样。