登录这个词在英语里听起来挺好办，就是 type in a password and hit enter。但要是你真去写一段整个的文章来介绍它，光靠“input credentials”这种词儿是写不出那种味儿来的。
那得看你是想写个技术文档，还是聊聊咱们一般/平平人每天在网页上晃悠的诡异幽默。 那会儿我也认定登录就是好办的文字输入。直到那天我在科技公司跟个实习生怼了一嘴，他跟我讲的那个“生物锚定”（biometric lock）的荒谬逻辑才让我明白，咱们到底是在哪一步。他跟我说，目前好多网站都认定自己是生物黑客了，非要让你把手指头、指纹就连视网膜都绑起来，逼着你记着你的视网膜图案。结局呢？我这个半路出来的码农直接怼回去：“那咱们得先学会如何自己摘掉自己的指纹，不然这玩意儿就是个待宰的肥羊。”这事儿听起来有点血腥，但逻辑是对的。
你想想，站起来的时候，你的手是不是总得动？你得用手去点啥？你干嘛非得非得用指纹去验证你的手指头？这逻辑简直下头，又实用。 故此目前的登录机制变多了，不过万变不离其宗。无非就是你要给系统拍个照，要么给你打个电话。
比如 Stripe 那个支付宝接入，得让你从信用账户里掏 1.5 美元。别笑，这事儿目前全世界都在做，连亚马逊的厨师都得付个送餐税。
这就叫“生物锚定”，哪怕它是个虚拟的，用文字证明你也得付钱。有些网站还会让你把脸贴上去，万一你没脸呢？ 然后就是那个最让人头秃的局部——密码。大量人吐槽登录页面长得怪，样子像个超现实主义的人体解剖图，前面还挂着个牌子写着“请输入您的密码”。但实际输入密码的时候，屏幕上的字就没了。你得在眼和嘴之间跳来跳去，生怕手抖了，把数字敲到眼眶里去了。
这时候我就在想，是不是该把输入框换掉，改成那种看起来像眼形状的？毕竟，不要用嘴打字，这简直是神来之笔。
不过目前看来，还是得用那种让你眼发疼的伪立体字体。 除了密码，目前登录这事儿还分两种：一种是你自己记着密码，另一种是系统自动生成的。
比如云账户里的那个“自动登录”功能，它就是个恐怖故事。用户说：“我忘了密码了，我如何进？”客服回答：“没关系，我们给你自动登录。”便你登录成功。但这事儿有个反转：你的浏览器一关闭，那密码又自动没了。
这就引出了另一个难题——“忘记密码”。 大量人当作忘记密码就是换个地方重新输入密码，实际上不是。有些网站用“教育”的名义，让你注册几节课，要么去读几页说明书，才能找回你的密码。
这种做法有点荒谬，它把忘记密码这事儿变成了个知识付费的机会。
你想想，哪位愿意为了个密码去花钱？
要不就你能保证在学完这课之后，你的密码能保险地存到云端，并且每次输入时都能比第一次更智慧一点。但这事儿做起来极难，出于你得记住所有你曾经修改过密码的地方。
只有你删过密码，你才能用新的密码登录。
这就变成了一个悖论：你得先学会如何不登录，才能学会如何登录。 有些用户就连干脆就不登录了，这听起来挺酷，但实际体验糟透了。你得在浏览器和手机之间反复横跳，每次变换设备都得重新输入密码。
这就像你试图在一个没有腿的机器人身上跑步，还得揪心机器人突然摔倒，把你当电击器。
有时候你就连质疑是不是自己忒老了，脑子不够用了，记不住那些在屏幕右下角闪烁的小图标。 登录这事儿的未来，估摸得靠 AI 来拯救。想象一下，未来的登录系统能确实读你的脸，就连能读你的指纹。但它不会这样做，出于任何一本关于生物识别的书都在警告你：这玩意儿贵得要死，并且好办出错。
故此目前的趋势是，用 AI 来模拟那些生物特征。
比方说，你的指纹实际上是个简易的扫描器，它会把你的手指头按在上面的动作，转化为数字信号。
这玩意儿叫“数字指纹”。它不需求你亲自去按，只需求你动一动手指头，系统就能识别出来。但难题是，这玩意儿忒难认了。它可能把“李大爷”的指纹识别成了“李老四”，要么反过来。
这就害得了一个严重的后果：咱们得重新发明密码。 便我们看到了目前的“混淆式登录”。它不是让你记密码，而是让你输入一串看起来像密码的乱码。
比如 "K9$^m" 之类的。
这玩意儿看起来像密码，但要是你猜一个单词，它就能验证你。
这实际上就是个密码学游戏。它利用了你的大脑，让你当作自己在记密码，实际上你在玩猜谜。但这事儿又招致了无数的日决。用户说：“这玩意儿忒复杂了，我记不住。”便公司就得把密码变得更好办，要么更复杂。 有时候这种玩意儿真能帮上忙。
比如某些游戏网站，它会给每个玩家生成一个唯一的“登录代码”，然后把你放进一个黑盒子里。你输入代码，黑盒子里的东西就会告诉你：“你成功的概率是 99.98%。”它就是个概率模型。但有时候它也会让你输。
比如某些游戏，它让你输入一个代码，你输了一次就让他认定你疯了。
这玩意儿简直是在玩心跳，一边告诉你概率多高，一边又让你认定自己是傻子。 这就是为啥大量人不登录。他们宁愿不登录，也不想听那些概率学家的废话。
你想想，要是你不登录，你就不用猜那个概率了。你就知道，要么你赢，要么你输。
这比听一堆废话省事多了。 最终，我们也得聊聊“忘记密码”这件事儿。
这玩意儿在大量公司都叫“个性化学习”。它给你发一堆文档，让你读。但没人指望你能读完。它只是让你认定这件事变得没那么无聊了。
毕竟，哪位不想把枯燥的文档变成一场有趣的考试呢？ 总的来说，登录这事儿就是人和机器的一场博弈。我们在用密码、指纹、就连脸来验证身份，但又时刻揪心自己的生物特征被破解。唯一的解法就是，一辈子不要信任任何公司关于“永久保险”的承诺。
只要密码还在，你就一辈子是个需求猜谜的人。
要不就你能把自己变成一个人，自己生成密码，自己存密码，并且每次输入时都比上次更智慧一点。但这事儿忒难了，忒难了。