网易的网易b网web登录页，我闭着眼都能画出来。页登那个红色的网易b网小圆点，像一滴凝固的页登血，又像一枚印章，网易b网盖在每一个网易产品的页登入口处。但真正让我记住的网易b网，不是页登那个logo，而是网易b网那个输入框旁边的“二维码登录”按钮——它几乎宣告了密码时代的终结。

2013年前后，页登我还在用密码登录网易邮箱。网易b网那时候的页登流程繁琐得近乎仪式：输入长长的用户名，再输入一串混杂大小写和数字的网易b网密码，偶尔还要拖动滑块验证。页登有一次密码忘了，网易b网找回流程里要回答密保问题——“你母亲的 maiden name 是什么？”我盯着屏幕愣了半天，因为当年注册时我随手填了“钢铁侠”。

后来二维码出现了。刚开始我觉得这玩意儿多此一举——手机扫码，然后确认，这不比输密码更麻烦？直到有一天我在网吧，键盘上沾着不明粘稠物，密码输到第三位就误触了 Caps Lock。那一刻我掏出手机扫了码，三秒后登录成功，网吧键盘的油渍再也没机会玷污我的密码。那个瞬间我突然懂了：二维码不是替代密码，是替代“在不可信设备上输入密码”这个高危动作。

网易的登录页设计有个细节值得玩味：它把“忘记密码”链接做得极小，小到几乎要眯着眼才能看见。这不是设计失误，是刻意的心理暗示——他们希望你用扫码，因为扫码意味着你手机在手，意味着你是个“活人”，而不是一台被木马操控的僵尸机器。反观那些把“忘记密码”做得又大又鲜艳的网站，多半是急着让你走找回流程，好收集你的手机号。

但网易的二维码登录也有它的怪癖。有一次我扫完码，手机弹出确认框，上面显示的是我另一个账号的头像。我愣了一下，才想起这台手机曾登录过家人的账号。网易的扫码确认页从不问你“这是不是你”，它只显示当前手机登录的账号信息，然后让你点“确认”。如果你手机上挂着别人的账号，你扫了码，就登进了别人的账户。这个设计在安全上其实有瑕疵，但它也透露出一个事实：网易默认一个手机对应一个人。

现在登录页上还有个“短信验证码”入口，藏在“其他登录方式”的折叠菜单里。点开它，输入手机号，等一条六位数的短信。这套流程比二维码更古老，却也更直接——它不依赖任何App环境，只要你的手机还能收到短信就行。我见过一些老用户，至今仍用这种方式登录，他们不会扫码，也懒得记密码，短信验证码是他们与互联网之间最后的信任纽带。

从密码到二维码，再到短信验证码，网易的登录页像一部微缩的互联网安全进化史。但有意思的是，这三种方式至今并存，谁也没淘汰谁。密码还在，只是退居二线；二维码是主力，但偶尔失灵——比如手机没电时；短信验证码则像保险丝，平时没人注意，关键时刻能救命。

说到底，登录页的本质不是技术，是信任的交接仪式。你把自己的身份暂时托付给一个网页，而网易用三种方式问你同一个问题：“你真的是你吗？”每一次扫码、每一次输密码、每一次等短信，都是对这个问题的回答。只不过，回答的方式越来越懒，也越来越警惕。

(责任编辑：探索)