领社保卡那天，工作人员递过来一张小卡片，叮嘱了几句注意事项，你嗯嗯啊啊应着，回家随手往抽屉一塞。
然后呢？然后这张卡就静静躺在那儿，等你哪天急着要用，才发现——它一直“裸奔”着呢。
社保卡这个不起眼的小东西，背后绑着三套独立的密码系统。说它们“裸奔”，是因为初始密码要么太简单，要么根本没改，等于把你的钱包和信息摆在大街上。
先说最常被用到的那个——医保交易密码。你去药店买药、去医院的窗口结算，敲的就是这串数字。好多地方的默认密码，清一色是“123456”，就一串再简单不过的排列组合。说实话，刚推行那会儿是为了省事，减少老年人输错密码的麻烦。但这个“省事”留给今天的，就是一个巨大的安全漏洞。卡片丢了，捡到的人直接就能刷你的买药钱。
有些朋友可能会说：“我这儿不是123456啊，是身份证后六位。”对，这没毛病。确实有地方用的是身份证号后六位，或者原来的医保卡密码，各地情况不一样，没法一刀切。但问题是——这些默认密码同样缺乏随机性，一样有被猜出来的风险。
第二套密码管的是你的社保信息查询。登录当地人社局的网站或者App，想看看账户里还剩多少钱、缴了多少年、什么时候能领钱，这串密码就是“入场券”。初始密码怎么设的？有的地方是社保卡号后六位，有的地方是身份证号后六位，规则不统一，各地有自己的默认值。但不管哪种，都是和你的身份信息高度绑定的数字。
不改会怎样？你手机里收到一条钓鱼短信，点进去输了账号密码，嘿，对方正好把你的社保账户余额看得一清二楚。更别说那些爱在多个平台用同一套密码的朋友，一旦某个地方泄露，社保信息也跟着裸奔。
第三套密码很多人压根不知道有这回事——金融账户密码。带银联标识的社保卡，同时就是一张银行卡。养老金往这儿打，失业金、生育津贴这些补贴也走这儿过。钱都在这儿呢，能不重要吗？
不过这套密码不是默认的，不存在什么“123456”让你去猜。领卡之后，得拿着身份证去银行网点，当着工作人员的面激活，自己设一套全新的密码。说白了，这是一张“空白的卡”，不激活就躺在那儿睡大觉，用不了也丢不了。听起来安全多了对不对？但问题来了——有多少人卡到手就把激活这事儿忘到九霄云外？等哪天要用才发现，功能压根没开。
说到底，社保卡的三个密码对应三套系统，丢了任何一个，后果都不轻。医保账户连着你的买药钱和看病钱，查询账户连着你的缴费记录和隐私信息，金融账户连着养老金和各种补贴。没有哪个是可以随随便便“裸奔”的。
水滴保建议，拿到社保卡的第一件事，不是想着怎么用，而是先把密码改了。各地的设置渠道不太一样，有的在社保局官网能改，有的得去定点药店刷一下才能改，有的只能去银行网点办。搞不清楚？别慌，打12333问一句，比事后补救省心得多。