再次忘记密码？ 没关系，这是人类的通病……

本文选自《海外文摘》百味生活2021.06期

它们要么太难记，要么太容易破解，但将来我们可以扔掉这些令人沮丧的密码。

| 密码帝国|

现代生活涉及一系列牢不可破的机器人行为——无论风雨无阻，每周在各种网站的密码字段中输入你死去的宠物的名字三次。 然后，网站温馨提醒您“密码输入错误”。 打电话给客服，听到没完没了的广告和复杂的菜单。 这就是现代人失去生命的方式。 我们的祖先短命，残暴，要么难产死去，要么血战沙场，但至少不用背密码，这点很重要。

“密码暴政”已经在我们的现代生活中形成了一个殖民地。 这些“小独裁者”拒绝我们访问我们的银行账户、婴儿相册、电话卡合同信息，甚至是供暖系统。 它们像细菌一样不断繁殖，但您永远找不到与帐号匹配的那个。 它们是我们男朋友、女朋友、孩子或宠物的名字。 当您阅读本文时，一个足智多谋且雄心勃勃的克星可能已经破解了您的代码。

大多数时候，无法记住您的密码很烦人。 但有时，密码健忘症甚至会改变你的生活。 例如，33 岁的德国程序员斯特凡·托马斯 (Stefan Thomas) 因忘记密码而损失了价值 2.2 亿美元的比特币。 他将此事公之于众，引发了激烈的争论。 一笔属于自己却无法取回的巨额财富，是那样的让人心痛又痛彻心扉！

Thomas 在硬盘和 U 盘上保存了三份比特币密钥。 其中两块硬盘因为软件更新出现故障，U盘被加密，试密码的机会只有十次。 一旦用完，将被永久加密，无法再打开。 托马斯还有两次机会，但他实在是想不出来了。 “我在那里躺了几个星期，盯着天花板，心灰意冷。我的脑子里突然冒出一个主意，于是我站起来跑到电脑前尝试了一下，但没有用。” 它没有用，所以我一直盯着看，”托马斯说，“但现在我很感激那些日子，”因为他终于再也受不了了，爬下床，走进了科技领域，创办了自己的区块链公司 Coil。

不是每个人都能从如此痛苦的打击中恢复过来。 “我遇到了麻烦，”35 岁的加密货币交易员 James Howells 说。 “他们甚至都不跟我说话。当我想到那些比特币现在值多少钱时，我觉得他们太愚蠢了。我们所说的“他们”是指拥有当地垃圾填埋场的纽波特市议会。豪厄尔斯不小心扔了一个硬盘在包含他 2009 年“开采”的比特币私钥的垃圾桶中。如今，这些比特币价值 2.87 亿美元。他非常渴望挖掘垃圾填埋场，以至于他承诺将比特币价值的 25% 捐赠给当地政府，市议会在过去八年里，出于成本考虑数次拒绝了他的申请，当被问及为何放不下时，豪威尔斯可怜兮兮地说：“我只是想找个机会把我的东西拿回来. 它属于我，但我愿意分享。 只要有，就有机会。

| 人类常见病|

在我们的本性中，我们之所以成为人，是因为我们失去了东西而忘记了它们的存在。 “失去的艺术并不难掌握，”伊丽莎白毕晓普在她的诗“艺术”中写道。 人生就是不断向失去妥协的过程。 我们乖乖听从Bishop的话，“每天都在失去东西”：外套、书籍、背包、手机、朋友、金钱、爱人、执行力……最后还有我们自己。 当然还有密码，普通人有将近80个密码，但可能一个都不记得。

科技公司已成为大量个人数据的“保管人”，在保护我们的同时从中获利。 在忘记我的 Google 帐户密码多年之后，我买了一部新手机，它奇迹般地让我重新登录了 Google。 我以前的自己像肉冻一样在谷歌照片中闲逛。 意识到谷歌显然比我个人对我的生活有更多的记忆，我的心情很复杂。

密码繁琐乏味，人类不擅长使用它们。 “毫不夸张地说，每年有数十亿个密码被破解。” 密码管理工具 LastPass 的员工 Gerald Beuchelt 表示，“这是人类的普遍问题，每天都在发生。” 谷歌民意调查机构“哈里斯”在 2019 年进行的一项调查发现，52% 的人有不同账户使用相同密码的坏习惯。

“最安全的密码是随机生成的，”卡内基梅隆大学密码学研究员 Lori Crano 说。 “但人们不善于生成和记住随机密码。” 判断全错，“如果你真的记不住密码，就记在本子上藏起来吧，我不信黑客还能上你家。” 根据Gartner Consulting 2017年发布的一项研究，互联网公司服务热线接到的电话中，有20%到50%是重置密码。 “这通常发生在 1 月的第一周或暑假之后，当人们休假回来并且不记得他们的密码时，”微软网络安全专家 Shane John 说。

代码揭示了人性的共性。 “我们有相同的想法，也会玩同样的聪明。” 克拉诺说，“很多人认为在键盘上敲出对角线来创建密码很聪明比特币忘记密码的人，但他们不知道这早已写进了黑客教程。” 约翰曾经玩过一个游戏，问你的朋友五个问题并猜测他们的密码。 “他们的父母、兄弟姐妹、孩子和宠物的名字是什么，他们的周年纪念日和生日，他们最喜欢的运动队……”约翰说，“我通常能猜出 70% 的时间。”

我们不会敞开大门，但我们对密码放任自流，每天都将数字账户暴露在网络犯罪的危险之中。 黑客可以依靠某人在线共享的信息或匹配之前破解的密码来访问帐户。 目前最常见的是暴力破解软件，它会在黑客字典中尝试数千个密码，直到找到正确的密码。 “你可以在十分钟内破解大多数八位密码，”Beuchelt 说。 世界经济论坛估计，网络犯罪每分钟给全球经济造成 290 万美元的损失，其中 80% 的攻击涉及密码。

| 解决方案|

对于老年人来说，他们发现自己需要记住一大堆令人眼花缭乱的密码。 “妈妈的耳朵不好，听不到电话银行的验证问题，”Anashua Davis 谈到她 84 岁的母亲 Dima 时说。 “她不记得 PIN，所以她记错了。” 她经常需要帮助年迈的父母重新登录他们的账户。

去年，迪玛的电话银行账户因输错密码过多而被锁定。 戴维斯开车送他妈妈去银行开锁。 对于银行过于严密的安全措施，她并不反感，“不会吧，到处都是想偷东西的人。” 但戴维斯希望有办法让事情变得更容易，“对于像我父母这样的老年人来说。这很难说，他们很难跟上。”

密码管理器可能就是答案。 “这些手机应用和小软件帮你把不同的用户名和对应的密码锁在一个‘保险箱’里。” 伯切尔特说。 LastPass 等密码管理器会为用户的不同账户随机生成难以破解的密码并保存。 “用户只需要记住主密码，”Beuchelt 说，“其余的由管理员完成。” 它相当于家里的密码笔记本，只是数字化且更安全。

这一切的前提是主密码牢不可破。 LastPass 建议至少 12 个字符，但越长越好。 一个很好的长密码是随机字母、数字和符号的组合，您可以发音 - 这意味着您可以记住 - 但不是个人信息。 LastPass 不会将用户的密码集中存储在 PC 端的某个地方，因此即使黑客入侵您的系统，他也很难找到正确的密码。 “用户享受最高级别的安全服务。” 伯切尔特说。

但话又说回来，如果您甚至不必记住主密码，或者以后再也不必记住任何密码，岂不是更好？ 幸运的是，那一天会到来。 “我们正朝着无密码的未来迈进，”约翰说。 “我会说普通消费者需要两到五年的时间才能获得密码。”

未来的关键是生物识别技术。 以色列网络安全初创公司 BioCatch 开发了一种软件，可以分析和识别用户移动鼠标的独特方式，以捕捉冒充他们的网络犯罪分子。 一些公司也在开发耳朵识别技术。 另外，根据用户握持手机的习惯，我们还可以通过加速度传感器检测手机的状态，从而识别用户。 “我们将拥有一系列生物识别技术，”克拉诺说，“不仅仅是指纹，还有声音、步态，以及你拿手机的方式。”

谷歌安全部门主管马克·里舍尔表示，该公司尚未开始开发替代指纹和面部识别的高科技软件。 他们成为主流，我们想投资他们。”

将生物识别数据嵌入我们日常生活的关键是数据永远不会离开设备本身。 “确保它们保留在手机和笔记本电脑上并且不被共享，否则你会创建一个网络犯罪分子垂涎的极其敏感的数据库。”

或许在很短的时间内，我们的生活就会变得畅通无阻比特币忘记密码的人，不再被密码所束缚。 但直到那一天到来之前，我们仍然要辛勤工作，眉头紧锁，满怀希望，敲打着键盘，闪烁的电脑屏幕上写着“密码错误，访问被拒绝”。