破解后台密码

凌晨两点十七分，破解我盯着屏幕上那个跳动的后台光标，密码框里已经试了十一次。密码这破系统是破解五年前外包团队写的，当时定密码的后台人早离职了，文档里只留下一句“密码是密码开发时常用的”。我连开发者的破解微博都翻了个底朝天，他晒过猫、后台晒过键盘、密码晒过工位上的破解高达模型，就是后台没晒过密码。

破解后台密码这事儿，密码九成靠猜人，破解一成靠撞运气。后台技术手段反而最无聊——暴力破解早被防得死死的密码，连续错五次就锁IP，我总不能半夜扛着路由器去换IP吧。真正有意思的是顺着人的习惯往下摸。那个开发者是典型的理工男，工号是20130417，邮箱前缀是chengx，密码八成跟这些数字字母沾边。

我试着把“chengx2013”输进去，提示错误。又试了“Chengx@0417”，还是不行。屏幕右下角的时间跳到两点二十三分，我有点烦躁，从冰箱摸了罐可乐回来，盯着密码框发呆。忽然想起他去年在技术论坛发过一篇帖子，抱怨公司强制三个月改密码，他每次都把旧密码加个“1”了事。帖子里他随口提了句“反正我密码核心就那几个单词，换汤不换药”。

核心单词。我翻出他所有的公开代码提交记录，git提交信息里他常用“fixbug”和“update”当注释，但有一次提交写的是“finally”，后面跟了个笑脸符号。那次提交是在他生日当天，文件改动量特别大。我赌了一把，把“finally”和生日数字组合起来，加了个感叹号。回车，屏幕闪了一下，后台首页加载出来了。

说实话，那一刻没有成就感，反而有点后怕。密码是“Finally!0417”，这哥们儿把生日当密码用了十年，系统里所有安全策略都拦不住一个“懒”字。后来我给他留了条消息，提醒他改密码，他回了个“多谢”，第二天就把密码换成了“Finally!0418”——因为当天是他老婆生日。

破解后台密码最难的从来不是算法，是理解那个设密码的人。他会在哪里偷懒，在哪里固执，在哪里藏着只有自己懂的梗。你顺着他的思维走一圈，比跑一百遍字典都管用。当然，前提是你得先观察他足够久，久到能猜出他今天中午吃的是兰州拉面还是沙县小吃——这跟密码有啥关系？关系大了，他可能刚把外卖订单号加进密码里。