今天登录专业技术人员培训学习网站，输入用户名和密码后，让输验证码。这次系统出的考题是：“5×3=？”哭笑不得——我到底是来学习进修的，还是来参加幼儿园入园智力测验的？

平心而论，在互联网这片丛林里，验证码和复杂密码确实是抵御网络攻击的基础防线。验证码的全称是“全自动区分计算机和人类的图灵测试”，初衷是为了防止黄牛刷票、恶意注册。复杂的密码规则也是为了增加黑客暴力破解的难度，理论上，一个包含大小写字母、数字和符号的密码，确实能让暴力破解的时间成本呈指数级上升。

但问题在于，当这种安全策略过度依赖用户“做题”来实现，就会走向反人性的“行为艺术”。如今的验证码越来越“卷”，扭曲的字母、模糊的红绿灯图片、甚至滑稽的数学题，让人叫苦不迭。

再说说密码。那些“至少一个大写字母、一个小写字母、一个特殊符号”的强制要求，像用高射炮打蚊子，逼着我们把密码设成自己都记不住的乱码。结果，为了记住它，很多人不得不把密码记在备忘录里或贴在显示器边上——这本身就是最大的安全隐患。

这种繁琐体验的背后，是产品设计中“技术本位”对“用户本位”的挤压。然而，平心而论，这板子也不能全打在平台方身上。动笔前我就这些问题请教过技术人员：从当前的技术安全体系来看，在缺乏更普适、更可靠的替代方案之前，验证码和复杂密码规则依然是成本最低、兼容性最好的防御手段。不是不想做得更友好，而是在便捷与安全的博弈中，任何一点的放松都可能导致防线溃堤——尤其是面对越来越智能的黑产工具时，“目前也只能这样设计”是一句充满无奈的大实话。这套体系虽然笨拙，却也是现有条件下所能搭建的“最不坏”的选择。

我们呼唤一种更“聪明”的安全。好的产品设计，应当把用户当成需要服务的“人”，而不是时刻要防范的“贼”。   

是时候让安全措施多些“人情味”了。