昨天下午，登录隔壁部门的入口老李又双叒叕忘记密码了。他对着屏幕挠了半小时头，密码最后从抽屉底层翻出一张皱巴巴的登录便利贴，上面写着“admin123”。入口我瞥了一眼，密码没说话。登录这种事在公司里太常见了，入口系统装完默认账号密码从来不改，密码改了也记不住，登录记住了也懒得换。入口

登录入口admin密码，密码这六个字几乎能概括半个互联网的登录脆弱性。我见过某家小型电商公司的入口后台，入口就是密码域名后直接加“/admin”，密码是“123456”，连验证码都没有。他们不是不知道风险，是觉得“反正没人会盯上我们”。结果去年被撞库扫了一遍，客户数据全裸奔，老板连夜打电话求人删帖。

换个角度想，admin密码这玩意儿本身就透着一种傲慢。它默认你是管理员，默认你有权操作一切，可它给的保护薄得像层窗户纸。有些系统更离谱，密码输错五次不锁账号，也不带双因素认证，明摆着告诉黑客：你来，你随意。

我自己也干过蠢事。早年间搭个人博客，图省事把登录名设成“admin”，密码用生日。后来被国外爬虫盯上，后台日志里全是暴力破解的记录，一晚上能刷几千条。吓得我赶紧改了，还装了个插件，每次登录都得收邮件验证码。麻烦是真麻烦，但总比被人挂个钓鱼页面强。

说句不好听的，很多人对admin密码的态度就跟对待自家门锁似的——装了锁，但钥匙就插在锁孔里。图方便可以理解，可你得想清楚，这扇门后面放的是什么。要是只有几篇日记，那无所谓；要是连着支付接口、用户隐私，那就是把自己家钥匙复印了满大街发。

有个朋友在甲方做运维，他跟我讲过一件真事。某次他们给客户做渗透测试，客户拍着胸脯说系统安全级别高。测试员随手在登录框里试了试“admin/admin”，直接进去了。客户当场脸绿，第二天开会时全员强制改密，还加了硬件密钥。你看，不撞南墙不回头，撞了南墙才想起来补墙。

可问题在于，密码这玩意儿终究是人的延伸。你设再复杂的口令，架不住有人把它写在便签纸上贴在显示器边框。你上再高级的验证机制，架不住有人把验证码转发给“同事”。技术能解决一部分问题，但解决不了懒和侥幸。

所以我的态度很明确：别神化密码，也别漠视它。登录入口admin密码，这串字符背后是责任，不是摆设。你把它当回事，它就能替你挡掉九成骚扰；你把它当形式，它就还你一个千疮百孔的后台。就这么简单。