上周三凌晨两点，无验证码我盯着手机屏幕上的无验证码“请输入验证码”六个字，突然觉得这玩意儿像极了小区门口那个永远在打瞌睡的无验证码保安——你以为他在守门，其实他连自己姓什么都快忘了。无验证码

事情很简单。无验证码我想登录某银行APP查一笔转账到账没有。无验证码密码输对了，无验证码然后跳出来一个九宫格，无验证码让我点出所有包含“消防栓”的无验证码图片。我眯着眼在四张模糊到像用土豆拍摄的无验证码街景图里找了半天，点完确认，无验证码系统提示：验证失败，无验证码请重试。无验证码第二次，无验证码它换了组图，无验证码让我点“所有自行车”。我点了三辆，它说错了，还有一辆藏在树后面只露出半个轮子。第三次，它让我算一道两位数乘法，我算对了，它又说“网络超时，请重新登录”。

那一刻我特别想顺着网线爬过去，把设计这套流程的产品经理拽出来，问问他：你到底是在防机器人，还是在防我？

验证码这东西，最初诞生的时候确实有点用。十几年前，网络爬虫和垃圾注册还没那么猖獗，一个扭曲的字母组合就能挡住大半自动化脚本。可现在呢？AI识别扭曲文字的能力早就超过了人类肉眼，谷歌自己都承认，他们的reCAPTCHA v2对现代OCR来说形同虚设。那为什么我们还在用？因为方便——方便平台，不方便你。

我有个做前端的朋友，去年给一家电商做登录模块。他跟我说，他们后台数据里，超过三成的用户会在验证码环节流失。不是密码忘了，不是网络断了，就是卡在“点选所有红绿灯”那一步。有个用户连续试了七次，最后放弃了，转头去竞争对手那里下了单。朋友说这话的时候语气很平，像在念一份与自己无关的报表。但我知道，那三成里，有半夜想买退烧药的妈妈，有急着改签机票的出差族，有只是想看看自己养老金到没到的老人。

更荒诞的是“无验证码”这个概念。有些平台开始吹自己“无感验证”，说通过行为分析、设备指纹、鼠标轨迹来判断你是不是真人。听着高级，实际体验呢？我上周用某云盘，登录时没让我输验证码，但接下来十分钟里，它每隔两分钟弹一次“安全确认”，让我重新输密码。我数了数，一共弹了五次。这叫无验证码？这叫把一道门拆成五道门槛，然后告诉你“我们没有门”。

真正的无验证码，不该是技术炫技，而是信任前置。比如我常去的那家社区便利店，老板从来不查我会员码，因为我每周去三次，他认得我的脸。线上为什么做不到？因为平台既想要你的数据，又不想承担信任的成本。于是把验证的麻烦转嫁给你，还美其名曰“安全”。

当然，我不是说安全不重要。但安全不该是让用户做智力测验。我见过最蠢的设计，是某政务网站，登录要过三道验证码：先输图形码，再点选文字，最后拖动滑块。我花了四分钟登进去，发现要办的事只需要点一个“确认”按钮。那四分钟里，我骂了三次脏话，喝了半杯水，还回了一条微信。而那个“确认”按钮，点完就结束了，没有任何验证。

所以，当有人跟我说“无验证码是未来趋势”时，我总想笑。未来？未来应该是你走进一家店，拿了东西就走，系统自动扣款，连手机都不用掏。而不是你站在收银台前，先回答“1+1等于几”，再找出所有带斑马线的图片，最后证明你确实是个活人。

那天凌晨，我最终没能登进那个银行APP。第二天早上我打了客服电话，人工服务花了六分钟帮我查到了余额。挂电话前，客服说：“先生，建议您下次使用人脸识别登录，更方便。”我问他：“人脸识别不用验证码吗？”他顿了一下，说：“有时候会需要，看系统判断。”

看系统判断。这句话翻译过来就是：看它今天心情。