几年前,我一个人不经意地走过某跨国公司董事长的办公桌,看到他的电脑显示屏上贴满了黄色的报事贴,觉得很好笑。有张条上写著他的系统用户名: “MR. BIG”(大人物),还有密码: ELITE 1(精英 1 号)。(他的用户名其实并不是“大人物”,但表现出的自负程度和“大人物”不相上下。)还有十来张黄色贴条都是做此类提醒之用,每张提示一个不同的网址。显然,这位大人物知道,选择包含字母和数字的密码很重要,这样可使旁人很难猜到。可他也不想想,把这些密码贴在电脑上实在不是个好主意。
如今,公司的计算机安全部门很可能已经为大人物买了供他专用的指纹密码管理器。这是一种小型的生物测量设备,微软(Microsoft)、美国电力转换公司(American Power Conversion, APC)、索尼(Sony)、IBM 以及其他公司都在出售,单独的扫描器售价从 40 美元到 150 美元不等,外形很像一个小鼠标。扫描设备还可以做成指纹扫描小孔,安装在台式机的键盘、鼠标或是笔记本电脑上,这种做法正在流行。
我试验了好几种指纹识别器。总的来说,我觉得它们的确很棒,起码也值得推荐一番。它们可以用来防范那些爱窥探隐私的人,不让他们进入你安有 Windows 操作系统的个人电脑,同时可以用指纹作钥匙,为文件和文件夹加密。不过,它们最大的用处在于,把你的用户名和密码等信息丝毫不差地保存在你的指尖上。你不必再将密码记在贴条上,也不必费脑子记它们,只需用手指扫一下就行了。初始安装简单而枯燥,你要把所有的密码输入机器。此后,你只需记住一件事: 别用手指抠鼻子。
企业电脑网络不断扩大,互联网成为日常网上购物、办理银行业务和收集信息的场所,使得一些人必须记住几十个不同的用户名和密码。一长串字母和数字的无意义组合,要比便于记忆的单词更加安全,但要想记住它们可不容易。我有时连自己的电话号码都记不住,更不用说记住几十个像“MV8y66_XQp2^3”这样的一长串字符了。除此之外,我们还知道,最好隔一段时期更改这些密码,可以是数星期,也可以是数月,取决于一个人疑心的轻重。
在安装了 Windows 的电脑上,我最爱用的密码管理器是 APC Biopod,它对我来说是个惊喜的发现,因为它只卖 50 美元,在我试用过的管理器中是最便宜的。它的外形像个“碧琪儿娃娃”(Pinky)大小的 USB 接口鼠标,上面带一个玻璃盖子和一根六英尺长的尾巴。那根长尾巴便于你把识别器放在台式电脑上的任何地方,但这么长也使它难以放进电脑包里带出门(经常出差的人可以选择几种内置指纹识别器的手提电脑,如出色的 IBM ThinkPad T42)。Biopod 密码管理器可以轻松“记录”下多达 20 个指纹,足够大多数家庭或公司团队用了。记录完指纹后,便开始了最乏味的步骤: 你必须逐一地访问你使用的所有加密网站,先正常登录,再向 Biopod 发出“记住密码”的指令。以后再访问网站,当该网站要求提供用户名和密码时,你只需动根手指就行了。给文件加密也大同小异,比如给记录你新年决心的文档加密,只需用鼠标右键点击一下该文件图标,就可选择用 Biopod 锁住文件,指纹是你唯一的钥匙。但要注意: 如果卸载了 Biopod,却没有给文件做没有加密的备份,你就再也打不开它了。我在试用时发现,Biopod 在 Firefox(火狐)浏览器以及微软的 IE 浏览器上均能使用。
微软生产的指纹识别器(Fingerprint Reader)价格更便宜(在平价商店里售价约 40 美元),管理密码的功能也不错,但只能用 IE 访问加密网站。只用微软产品的用户不会有麻烦,但对那些只在别无选择的情况下才会使用 IE 的人来说,这一产品确实碍事。不过话说回来,那些把所有的密码和登录信息都写到贴条上贴到电脑里的人,大概不会花很多时间去尝试别的浏览器(比如 Firefox)。微软公司的指纹识别器有两种。一种是单独的扫描器,比 Biopod 稍大,上面有个红灯; 另一种内置于台式电脑的键盘和鼠标上,捆绑在一起的售价在 85 美元左右。
由于 IE 隔一段时间就会冒出安全问题,再加上近来又无所创新,许多人开始改用“Firefox”(可在 mozilla.org 免费下载)或其他公司的浏览器。在竞争中,不要坐等微软向你伸出援助之手,甚至别指望它伸出根指头。“苹果”电脑迷可能正在期待适合他们钟爱的 iPod 机的生物指纹识别器问世。与此同时,索尼公司也推出了 FIU-600/M Puppy Suite(目录价: 160 美元),它具备同类产品的所有功能,还能支持 Mac OS X。上古时代,人们在手指上结绳记事。如今,有了 APC Biopod 这样的生物辨识装置,人们只需记住用哪根手指就行了。