内容摘要：我的密码本上，第三行第七个格子，写着“老福特”三个字，后面跟着一串大小写字母和数字的混合体。那是我用了七年的一个论坛账号，密码里藏着女儿的名字缩写和她的生日。上周我登录时，网站弹窗提示密码过于简单，要

我的网站账号密码本上，第三行第七个格子，网站账号写着“老福特”三个字，网站账号后面跟着一串大小写字母和数字的网站账号混合体。那是网站账号我用了七年的一个论坛账号，密码里藏着女儿的网站账号名字缩写和她的生日。上周我登录时，网站账号网站弹窗提示密码过于简单，网站账号要求必须包含特殊符号。网站账号我盯着屏幕愣了几秒，网站账号然后翻出密码本，网站账号把那个“@”加在了末尾。网站账号加完之后才反应过来，网站账号这个账号的网站账号密码，已经改过十几次了，网站账号每次都是这样，被安全策略逼着，在原有的记忆上叠一层新的符号。

网站账号这东西，最荒谬的地方在于——它既是我的，又永远不是我的。我注册它的时候填了真实姓名、手机号、邮箱，甚至绑定了身份证，可一旦平台方改了规则，比如要求强制实名、或者突然关闭某个功能，我连申诉的入口都找不到，只能对着“账号异常”的提示发呆。去年有个老牌音乐网站停服，我的账号里存着几百首收藏的歌单，还有给一个素未谋面的乐手留的言。停服前一周，我试图导出歌单，系统提示需要验证密保问题——问题是“你最喜欢的乐队是谁”。我填了“披头士”，系统说错误。我试了“The Beatles”，还是错误。最后我翻遍了邮箱，才在五年前的注册邮件里找到线索：我当时填的答案是“甲壳虫”。那个下午我对着屏幕笑出了声，笑完又觉得有点心酸——连我自己都忘了当年那个中二的自己。

账号的密码规则也在变得越来越变态。有的要求至少一个大写、一个小写、一个数字、一个符号，且不能包含连续字符；有的要求每九十天强制更换；有的干脆禁止使用和用户名相似的密码。我手机上有个密码管理器，里面存了上百个账号，可每次登录新网站，我还是习惯先手动输入，因为那些自动生成的密码，长得像乱码，我根本记不住。结果就是，我脑子里同时装着三套密码体系：一套是常用网站的，一套是金融类应用的，还有一套是那些一年用不了几次的冷门论坛的——后者我通常直接点“忘记密码”，让系统发邮件重置，重置完又忘了，下次登录再重置一次。

更让我警惕的是账号之间的关联。早些年我图省事，几乎所有社交账号都用同一个邮箱注册。后来有一次，某个不知名的小网站数据库泄露，我的邮箱和密码被挂在暗网上售卖。那段时间我频繁收到钓鱼邮件，有的冒充银行，有的冒充快递，甚至有的直接写“我知道你的密码是xxxx”。我不得不花了一个周末，把所有重要账号的密码全部改掉，并且给那个邮箱开了二次验证。改完之后我长舒一口气，可没过多久，又有个网站被爆出拖库——这次是那个我早就忘了注册过的游戏论坛。我这才意识到，账号的边界根本不由我控制，它被无数个第三方服务串联着，像一张网，我只不过是被网住的那只虫。

现在我的密码本已经换成了加密的电子文档，但实体本子我仍然留着，压在书桌抽屉最底层。偶尔翻到那一页，看到那些被划掉的旧密码，能想起当时注册这个账号的契机——比如那个“老福特”账号，是当年为了追一篇同人文才注册的。文章早就坑了，账号却一直留着，偶尔上去看看，像走进一间废弃的旧教室，黑板上的粉笔字还在，人却都散了。网站账号大概就是这样一种存在：它承载着我们的记忆碎片，却从不承诺为我们保管；它给了我们一个虚拟的身份，却让我们在一次次密码重置中，逐渐忘记自己最初是谁。