2023年9月27日

占飛 忽然文化

登天難，「登入」更難

登入公共圖書館網站辦理續借圖書，一連幾次登入賬戶都不成功，儘管已使用不同方法輸入號碼（身份證號碼），例如填括號或不填括號內數字，又或第一個英文字大楷還是小楷，結果都顯示不正確……

網站這時建議可用另一個渠道——政府一站式App「智方便」，於是進入了漫長的檢驗身份過程……

究竟誰人發明把身份證正面掃描後，還要打斜對框掃描，而且要掃兩次？包括向自己的方向傾斜，以及反手向對面的方向傾斜？弄得滿頭大汗，連續見到3個綠剔號，以為搞掂了，誰料只是進入下一個步驟：指紋認證。沒關係，再試！然而，程式表示需要獲取手機允許，以使用指紋認證，於是前往「設定」找允許按鈕，可惜找了一輪都找不着……不得已又回到公共圖書館網站去，這次按「忘記密碼」，要填電郵地址，電郵肯定是正確的，因這是館方向占飛發出續借提醒的電郵地址，賬戶號碼即身份證號碼已試了上述的多個組合，仍然無功而還。突然醒起，那個提醒續借的電郵有圖書證編號，這可取代身份證號碼，果然在弄了近20分鐘，終於可登入了。登入後，這遊戲還沒完結，因網站表示你要改一個新密碼。

密碼設定

英國笑匠Michael McIntyre一個棟篤笑談到「密碼設定」，因實在道出大家的心聲而在網上瘋傳。他指，現今我們在不同平台，因應不同要求，都有不同密碼。然而，回想最初使用互聯網時，只有一組密碼，而且極其簡單，很易記住，放諸所有平台都適用。好景不常，「商家態度慢慢變得囂張，當你輸入密碼時，他們會告訴你：你太脆弱（weak）了！」這時各大公司為加強保安，要求大家必須在密碼加入大楷字母，「用戶當然各有打算……『一同』決定在首個英文字母使用大寫！」

這樣過了一段時間，一切相安無事，各大公司開始感到不安，要求用戶使用密碼時，必須至少包含一個大楷字母及數字，用戶照做，「就是大家『集體地』決定用1字，且把它放在最尾！即大楷字母放最先，1字放最尾……」如此又平靜好一段日子，各大公司又按捺不住，要求加入特殊字元，這時大家當然「各自決定」，選擇了「！」，感嘆號！（https://www.youtube.com/watch?v=aHaBH4LqGsI&t=302s）

不知大家中了幾多？筆者三樣都中晒！除了密碼要求，有些商戶還要求用戶回答私人問題，才能進入頁面。例如賽馬會投注App，有幾條預設問題，例如你最喜愛城市是什麼？你最喜歡吃什麼？

第一題大家的答案是什麼呢？很明顯會答「香港」！喜歡與否不知道，但這是你居住地方，為免下次登入麻煩，大家自然想一個易記而不是日本大阪或東京，甚至法國巴黎，全因不會記得哪個才是你最喜歡的城市！但是，問題並沒到這裏中止，因你仍必須記住所輸入的究竟是「Hong Kong」、「HK」、「HKG」，還是「H K」！最搞笑你忘了這些問題答案不要緊，你只要不使用App，去官網登入就不用回答了。

假使你記性很好，記得用戶號碼及密碼，但各大公司仍不罷休，因它們會不停跳出來提醒你用這密碼已過了90日，你最好換個新密碼；又或者當你按了「忘記密碼」，然後重設密碼，這時系統會挑戰你：重設密碼不可使用舊密碼！就像你每年年尾決定明年要開展人生新一頁，這時「人生系統」告訴你：你不可與某某舊情復熾！即使你說，這次我會做好自己，不再讓他跑掉了，但系統表示要保障你的感情穩定，所以不可以，你只能交一個新男友！然後你說：但你要我找個怪男人（特殊字元）？系統說：「怪」是好的，愈「怪」愈少人用，就更有安全感！

始作俑者

到此不能不提一個人：Bill Burr。數年前，他接受《華爾街日報》訪問表示，他就是加強密碼（password strength）的始作俑者。今年已屆七字頭的他，在2003年草擬了一份八頁紙指南，建議人們如何建立安全密碼，當中加入罕見字元、大寫字母、包含數字以至要經常更換密碼，被各商家採納。他慚愧地說到，現在十分抱歉為大家帶來那麼多困擾。他又透露，這指南其實源自上世紀八十年代書寫的報告，而互聯網今天無孔不入程度已非那年代的人所能想像。Bill Burr認為，規則理論上沒錯，卻無考慮用家使用時面對的麻煩。中國俗語說「登天難，求人更難」，這話換在網絡嚴謹保安世界，可改成「登天難，登入更難」。

撰文 : 占飛

• 反智操作

  忽然文化 | 9月27日

下一篇：

反智操作