前几天闲着没事干，我就琢磨着怎么让我的网易账号更安全点儿。正好看到有个指南叫“网易密码安全终极指南”，吹得天花乱坠，说能从头到尾教人防贼。我就手贱点开看了下，结果差点儿给自己挖了个坑。

刚开始设置密码时候

我寻思密码不是随便设个123456就行吗？可这指南上来就吓唬我，说那种破密码一猜就中，贼最爱偷。没办法，我就跟着试了试第一步：组合字母、数字和符号。比如我原来用“woaini1314”这种爱你的肉麻话，现在改成了“MeiT!an@888”，就是“每天发财”加了点符号，听着土但够复杂。

这一步我卡了好几次，差点儿放弃。为啥？输入框老提示“密码太弱”，我一口气换了七八种组合，找了个折中的法子：用缩写加年份。比如“NH$1999”代表“牛哄1999”，是我小时候养牛的纪念。你瞧瞧，人老了就容易怀旧。

• 先乱敲键盘，把字母数字符号搅和一起
• 再改成好记的缩写，别用生日地址这种老套路
• 存记事本里备着，免得脑袋一抽忘记咯

设置完我试了试登录，没想到系统还自动弹出建议，说我的密码强度达到“中强”，这才松了口气。

接着处理防盗这块

密码设好了，指南又唠叨防盗的事。我琢磨防盗不就是别乱点链接吗？但人家说要用“双因素认证”，听名字就头大。就是登录时候多输入个验证码。我赶紧点进去捣鼓，注册了个手机绑定。结果第一次验证就犯浑，手机号输错了位数，网易给我发短信说“操作异常”。吓得我一哆嗦，赶紧重新来一遍。

弄好认证后，我故意试了回模拟攻击。自己给自己发个假邮件，说“账号有问题，点这里改密码”。我一手贱点开链接，差点儿填了真密码进去。这时候双因素认证跳出来了，弹窗警告“可疑页面”，直接把我挡住。亏了这招，我手指停在半空愣是没点下去。看来平常太随意，真容易被钓鱼。

我还加了条安全提醒，定时换密码。三个月一次，网易推荐这个频率。换密码时候我头又大了，老密码记混了，新密码又设成了“FanDao2024！”——意思是“防盗2024年冲鸭！”

为啥我对这个上心

要不是吃过亏，我懒得折腾这些。前年闹疫情那会儿，我蹲家里上网瞎逛，碰上个假活动链接说领网易会员。我脑子一热，把密码给填进去了。第二天账号就被盗刷游戏点券，还好网易客服反应快，帮我锁了账号才没大出血。老婆为这事儿骂了我三天，说“一把年纪还贪小便宜”，害得我戒了一礼拜网游。

那次惨痛教训让我长了记性。指南实践完，我账号现在真稳多了，登录都要弹手机验证。你再钓鱼邮件来，我眼皮都不眨直接删掉。网易这套玩意儿还算靠谱，至少比光喊“安全意识”强。