“忘记密码”:不吐不快的纠缠
很少有人未曾忘记过任何一个密码,至少我没见过——尤其是在互联网“账户爆炸”的现状之下。
“找回密码”这一个天才的发明,给了我们的账户免却“浮云”的机会。
但是直到现在,密码恢复机制的运行方式,仍然没有形成统一的共识。许多不良的设计,轻则给找回密码造成障碍,重则造成冒领密码的悲剧。
我因为密码的问题丢失的各种账户多达两位数,彻底受够了,所以想说说自己对密码恢复机制的期待。未必系统,但确实不吐不快。
通篇反例,几乎没有正面叙述。因为我认为,能够躲开绝大多数的反例,就不是一个差的设计。



