很久以前，王掌柜在一期节目里与丁丁讨论了所谓“为什么支付宝商家付款时要输入两次支付密码”，就是“姗姗来迟的余额宝”节目。
为什么呢？王掌柜觉得这是一个完全不符合安全逻辑的，错误的设计流程。我在后续的微信讨论里也陆续收到一些听众的见解。
直到今天，我在知乎发现有人竟然和我一样提出过这种困惑，支付宝官方团队回答了这个问题，结果让我非常失望，真正的原因是：
逻辑上确实不妥，但迫于用户的使用习惯，不方便改，所以一直沿用。早期的支付宝只是淘宝付款的一个工具，用户习惯在淘宝挑好东西，然后跳转到支付宝付款就好了，用户只需记住支付密码，大多数人甚至搞不清自己的支付宝登录密码是什么。
支付宝团队后来尝试修改这个问题，但遭到大量用户投诉。“期间一段时间试图修改为登录密码，但是投诉太多，不得已又改为原来的逻辑”。（知乎用户@周家英）
但是让我更加困惑的是，昨天我在境外网站买了一个域名，选择支付宝付款，跳转后竟然让我输入登录密码，难道支付宝已经悄然修改了？
我之所以再聊这个事，是因为它仅是一个典型例子，来试图说明一个人要勇于提出疑问，不要以为凡事是理所当然的，是最正确的。然后条件反射地站在对方的立场想理由。放大一点说，历史上无数发明改进是一些人对现状不满，提出疑问才得以问世的，希望大家永远保持一颗怀疑学习的心。
为此我有两次被锁账号的经历，把密码搞混了。什么登录密码支付密码，搞两个真不知道有什么用。
我觉得这么做比较好，弄两个密码实际上是很头大的问题，而且逻辑什么的，who care，总比弄到锁定账号好的多。