伤心的密码

输入密码是今天生活中不择不扣的最高频的行为活动。其使用频率远高于衣食住行刷牙洗脸。密码是我生活中最为忍无可忍，并且一直在忍的对象。

很多企业应用和IT安全专家要求，密码要设计成大小字幕混排包含数字以及特殊字符不小于8位，每三个月更换一次。 最恐怖的是，很多企业内部系统登录不仅密码不同，用户名也不同。这样的现实让人无奈，这样的规则真的很没有人道！

密码就像是产品和使用者中间的一道坎，让产品设计者不得不面对。优秀的产品设计要驾驭好“密码”这个麻烦制造者，必须对密码的影响有清晰而深刻的认知：

密码数量非常之多：据不完全统计开机，邮件，开机，金融账户，app工具，行政服务等现代人日常需要记忆的密码超过50个。

非常高的密码使用频率：仅就是手机开关机解锁，登录电脑，启动邮件，开启，ATM，股票，WiFi 热点等用户每天使用密码都要超过20次以上。我所在的工作环境下（正常办公以及跨平台软件产品测试），极端情况下每天要接触超过100次不同密码。

非常高的记忆成本：我们不得不把密码记录在本子上或者一个加密的文件夹里，我就遇到过这样痛苦的经历，忘记了用于记录密码的加密文件的密码，以至于我不得不花很高的时间成本去相应的机构恢复或者初始化密码

密码给特殊人群（老人，残疾人）带来巨大的障碍，这一点，诸位只要回家问一下年龄稍大的父母就可以获得答案。

由于人类的记忆系统偏好选择非精确的记忆内容，比如: 你会打字, 但是无法记忆起键盘字母的布局。

传统密码最大的问题就是既要高频使用又需要精确记忆。你可以积极尝试如下技术手段，简化使用者对密码的依赖（记忆以及回忆）：

生物识别（指纹，声音，连线解锁，虹膜识别，肖像识别，姿势识别等）

手机号码＋短信发送注册码

单点登录 （企业SSO，第三方微博，微信的帐户登录体系等）

手机号码和登录认证码短消息

第三方令牌Token（银行U盾）

免密码（如支付宝小额支付），用信任换得体验和效率。

天下没有完美的密码策略，以上这些密码和验证方法各有优势，也各有局限性:

－ 苹果手机的指纹识别，将安全管理的效率和效果，带领到一个新的时代

－ 微信语音识别登录，让我忘却了密码之痛。我甚至可以在公共场合大声喊出登录的数字ID，而不用担心被模仿。

－ 微信支付采用指纹识别，指纹接管了银行卡的密码，让支付转瞬即达

－ 安卓手机采用的连线解锁，用形状和轨迹替代了密码。因为形状和轨迹更容易记忆

－ 短信息在中国目前一个最大的作用就是作为发送验证码

在你规划产品时，要想尽方法避免用户自定义高强度的密码(文字数字符号混排)，用户一旦忘记密码或者重复次数超过3次，就会放弃使用产品。

---

原文链接：https://mp.weixin.qq.com/s/ov9oEkESnBHZuAAxyGpzFQ

来源：刘笑天