还记得2009年的夏天，我第一次在网吧打开Steam，准备注册一个属于自己的账号。那时候的我，对密码的概念还停留在“123456”和“password”的层面。输入邮箱，选好用户名，光标停在密码栏，我毫不犹豫地敲下“qwerty123”。系统弹出提示“密码强度不足”，我皱了皱眉，改成“Qwerty123!”，通过了。当时的我心里还在嘀咕：一个游戏平台而已，搞这么复杂干嘛？
密码栏里的小倔强
Steam对密码其实有硬性要求：至少8个字符，必须包含大写字母、小写字母、数字，最好还有特殊符号。但很多人（包括当时的我）都会在合规的边缘疯狂试探。比如把“Password”变成“Pasword1!”，或者用出生日期加个感叹号。系统判定为“中等强度”，我就觉得万事大吉了。那时候想的是：一个账号密码，难道还有人费劲来偷吗？
账号被盗的那一夜
2013年的某个凌晨，我正躺在床上刷手机，突然收到Steam的邮件通知：“您的账号登录设备已变更”。我第一反应是盗号了，赶紧爬起来登录，发现密码已经失效，邮箱也被篡改。接着就想起密码提示问题，答案是我妈的名字，居然也被改了。那一夜我浑身冰冷，不是因为损失多少游戏，而是那种失控的挫败感。后来通过客服申诉找回，但库存里的几个饰品早已被洗劫一空。我对着空荡荡的库存列表，第一次意识到：密码这东西，轻慢不得。
为什么我们总爱设弱密码
其实回头想想，设弱密码无非是怕忘、嫌麻烦。大脑天生不喜欢记忆随机字符，我们宁愿用生日、宠物名、最爱的球队，也不愿记一串乱码。但Steam账号不像QQ或微博，它绑定的是真金白银的游戏库和虚拟资产。我见过有人把密码设成“iloveyou1”，还得意地说这永远不会忘记，直到某天被撞库扫到，好友列表被用来发诈骗链接。密码弱，不只是一个人的事，还可能连累朋友。
换一种方式对待密码
那次被盗之后，我彻底改变了思路。我不再试图“记住”密码，而是用了一款密码管理器，生成一个长达20位、包含各种奇怪符号的字符串。第一次设完后，我对着那串“#^8rLk@j9f!3PmZ%qT&w”发呆，心想这谁能记住？但密码管理器能记住，我只需要记住一个主密码。Steam那边也开启了手机令牌，每次登录都要确认。说实话，刚开始觉得麻烦，登录个游戏还要掏出手机，但经历过被盗的人，不会嫌麻烦，只会觉得安心。
密码背后的博弈
现在每次我创建新Steam账号（有时帮朋友弄），都会想起那年网吧里轻率敲下“qwerty123”的自己。密码设置看似是注册流程里最不起眼的环节，却是账号安全的第一道防线。Steam本身提供了很多保障：邮箱验证、Steam令牌、恢复代码，但所有的前提都是密码本身足够强。我不再贪图方便，因为方便往往伴随着代价。那些看似繁琐的操作，其实是为了避免更繁琐的事故。
藏在键盘里的感慨
十几年过去，我已经换了好几个账号，但那个被洗劫的库存始终留在记忆里。每次输入密码时，我都会下意识地确认旁边有没有人，手指在键盘上跳跃，心里却想着：这串字符，就是我数字世界的门锁啊。密码怎么设置，说到底是个态度问题。你有多在乎你的账号，就会用多复杂的密码守护它。而Steam账号，对于很多玩家来说，早就不仅仅是一个游戏平台，它是青春、是情怀、是无数个通宵的见证。
