用户名用户名密码

用户名密码，用户这俩词儿搁一块儿，名用密码就是户名数字时代最熟悉的陌生人。我手机里存着三百多个账号，用户密码却只记得住五个——还是名用密码轮换着用的那五个。 今早登录公司邮箱，户名系统提示密码已过期。用户我盯着屏幕，名用密码脑子里飞速检索：上次改密码是户名三个月前，当时为了省事，用户在旧密码后面加了个“!”。名用密码现在要换新的户名，规则还要求不能与历史密码重复。用户我叹了口气，名用密码把“!“改成”?户名”。系统说强度不够。我又加了个“#”。这回通过了。 可问题是，下回我再登录的时候，能记得住是“#”不是“!”吗？ 这事儿挺荒诞的。我们被要求设置复杂密码，越难越好，最好大小写字母、数字、符号全上阵，长度不低于十二位。可人的大脑天生不擅长记这种随机字符串。于是大家开始用套路：生日加姓名缩写，或者键盘上相邻按键的排列组合。安全专家说这样不行，容易被破解。可破解者其实也不用费劲——直接去暗网买数据库泄露的密码字典，几块钱就能买到上亿条。 真正让我觉得离谱的，是那些要求“定期更换密码”的系统。三个月一换，换到第七次的时候，我已经忘了最初那个密码是什么了。每次改密码都像在跟自己的记忆力玩俄罗斯轮盘赌。有回我实在想不起来，试了十几次都失败，最后点了“忘记密码”，通过手机验证码重置。重置完刚用两天，系统又提示要改了——因为新密码跟历史密码太相似。 我有个朋友更绝，他给每个网站都设不同密码，但规律是“网站名首字母+同一个词根+递增数字”。比如淘宝是TB_apple_01，京东是JD_apple_02。他自己记得挺清楚，直到有天他忘了某网站的序号到底排到几。他跟我说这事儿的时候，我第一反应是：这哥们儿要是哪天喝多了，怕不是连自己家门密码都得琢磨半天。 说到底，用户名密码这套体系，早该退休了。但它还赖着不走，就像那个总说“再干一年就退休”的老同事，年年都在。生物识别、硬件密钥、短信验证码，这些替代方案都出来了，可大多数网站还是把“用户名+密码”当默认配置。为什么？因为便宜、简单、后端不用改架构。至于用户体验？那是产品经理该考虑的事，而产品经理自己也有一堆密码要记。 我现在学聪明了，重要账户用密码管理器，生成那种“xK9#mP2$vQ8”的鬼东西，我自己都不知道是啥。普通账户就统一用“password123”的变体。反正真被黑客盯上了，密码再复杂也挡不住社工攻击——他们直接打电话骗客服重置密码，比破解快多了。 密码这事儿，本质上是在跟人性的弱点较劲。我们既想要方便，又想要安全，可这两样东西天生犯冲。哪天要是有家公司说“我们彻底不用密码了”，我第一个去注册。但在那之前，我还得继续跟那堆大小写、符号、数字的排列组合斗智斗勇。 刚又收到一条短信：您的密码将在七天后过期，请及时更新。我看了眼，把手机扣在桌上，没理它。到时候再说吧，反正也不是第一次了。