周一早上九点，小李坐在工位上，手边放着一杯没喝的美式。她打开设计稿的协作链接，网页跳出来要登录，她试了常用的两个密码，都不对。这已经是那天早上第三次了。
点找回，填邮箱，等验证码，四十秒后终于进去，页面看了两眼，又被踢出来重新登，她盯着屏幕上那个输入框，把杯子端起来又放下，最后把密码改成了一串自己都记不住的字符，写完抄进备忘录，又觉得那份备忘录本身也是个麻烦。
她的密码有十几个。工作相关的四个，购物三个，银行两个，还有几个社区账号，注册久了连用户名都记不清。以前她把密码写在便签纸上，贴在显示器下沿，被同事拍下来发到群里笑过一次，后来改成手机备忘录，手机一换又乱了一遍。她说，最烦的是找回来那一堆手续。
发布会上的那个新开关
9 月 30 日凌晨，OpenAI 开了一场开发者活动，会上的一个功能叫「使用 ChatGPT 登录」。说法很直白，你不用另外注册账号，拿自己的 ChatGPT 账号，点一下，就能登进支持这个功能的网站和应用。
官方说，这个功能已经面向全球所有通过验证的 ChatGPT 用户开放，Notion 和 GitLab 是第一批接进来的。同一天，他们还宣布，ChatGPT 每周活跃用户超过 12 亿，这已经是一个相当大的账号池了。
小李听完的第一反应是方便，她算过，如果常用的那七八个网站都支持，她每天早上能少点十几次「忘记密码」。第二反应是有点不踏实，她想到的是，万一那个账号登不上呢。
一个账号走到底，方便在哪，麻烦在哪
先说方便，你不需要为每个网站单独记一套密码，也不需要在换手机、换电脑的时候重新登录一遍。新注册一个服务，少填一张表，少收一封验证邮件，对小团队来说，还能省掉一部分账号管理的活。
小李也这么想过。
风险也要摆出来。第一个是单点，你所有的网站都靠一个账号进，那这个账号就成了总闸，总闸被撬开，后面全通。第二个是关联，你用同一个身份登录了办公和私人应用，这些服务之间就有了共同的主键，谁拿着这个主键，谁就能把你在不同地方的行为拼起来。第三个是断供，服务商哪天改了规则，或者你所在的地方用不了这个服务，你手里那串账号就废了。
这三件事听着吓人，但都是真的。邮箱登录、微信登录、苹果登录，走的都是同一套逻辑，大家只是用习惯了。区别在于规模，这已经是一个相当大的账号池了。
真要换新方式，先想清楚代价
单点登录的方便和风险是捆在一起的，用得越广，绑得越深。想省事又想留退路，办法是在两档之间划条线，工作相关的、涉及钱的，继续用自己的一套密码加二次验证；论坛、工具试用、只用一次就丢的注册，走新方式。
现实里更常见的做法，是把新方式只用在丢了也无所谓的账号上，重要的那几个还是自己管。这样既省了事，也没把总闸交出去。
如果真要用，现在可以准备什么
我给小李的建议是三条。第一条，把网络身份分成两档，工作相关的、涉及钱的，继续用自己的密码和二次验证；论坛、工具试用、一次性注册的，用新方式图省事，互不牵连。
第二条，给主账号开二次验证，不要只靠一条短信。手机丢了、号被补了，短信那道门就没了。
第三条，隔一段时间导出一次自己重要平台的账号清单，写清用户名和注册邮箱，放在离线的地方。
她听完说，太麻烦。
我说，那你先把最贵的那几个管好。
她没说话。
然后她把手机备忘录翻出来，说这个才是最贵的。
你现在手机里，记着多少个网站密码。