别用生日做密码：暴力破解第一目标

之前有个同行店铺被盗，复盘下来密码就是他的生日加几个数字，被撞库撞穿了。这类密码在暴力破解工具面前基本等于没锁门，出生年份加月份的常见组合几秒钟就能枚举一遍。

卖家账号比普通账号金贵，绑着收款账户、店铺数据、客户订单，一旦被登进去，损失的不只是钱，还有这几年攒的信誉。所以密码这事我从不偷懒，能多复杂就多复杂。

我现在用本地密码生成器直接随机生成，长度 16 位以上，字母数字符号混着来。生成完存进密码管理器，平时根本不用记，登录的时候自动填，麻烦一次换来长久的安心。

关键账号我会单独设密码，不跟其他网站复用，一个平台出事不会连累别的。密码生成器是本地运行的，不联网，生成的密码不会经过任何服务器，这一点我用着踏实。