作者：元氣少女虞喵喵

2011 年，中國網民常用十大密碼是：

2013 年，全球十大最危險用戶密碼是：

到了 2014 年年末購票信息泄露時，123456、1314、520、521 這些數字還是我國人民最愛用的密碼元素。

用 123456 做密碼的人要小心了，還有 iloveyou 這么重要的事兒，放在心里說三遍就好了。

專家不厭其煩的說要在不同的網站用不同的用戶名和密碼，專家還說只用數字的弱口令不行，一定要符號、數字、英文大小寫俱全。專家還說，三個月……不，最好一個月換一次密碼！這么反人類的規則，為了信息和財產安全，也為了不在找回密碼上花費太多時間，1Password、LastPass 等密碼保管服務應運而生。

然而就在幾日前，全球最熱門的密碼保管服務之一 LastPass 發布警告，攻擊者攻破了運行公司密碼管理服務的設備，并盜取了用戶的受保護密碼及其他敏感的數據——這是在過去四年中第二次發生數據泄露情況。對了，登錄 LastPass，你還是需要一串主密碼。

來自可汗大學的古代密碼學課程入門，能給你一些關于密碼的啟示

說到底，密碼就是一串你和對方之間共同認定的信息（密碼的表現形式是口令——一串設定好的字符），歸根結底是要讓對方知道你是你（你媽是你媽），其他人并不知道這把通向你房間鑰匙的模樣（或者知道了也很難復制）。而讓每個人記住手中一大串鑰匙的細節，顯然對每個人來說都不可能。

如果有一把無法被復制的萬能鑰匙呢？身份證、指紋、虹膜、聲音、你的臉……或者一款叫洋蔥的 App？

干掉密碼

洋蔥就是這樣一款用掃碼和生物識別方式解決登錄需求的應用，不需要密碼，也就不用擔心密碼泄露。

「使用洋蔥，當你需要登錄、支付或其他類型的賬號認證時，洋蔥會提示你通過手機掃碼、聲紋、指紋或人臉識別完成賬號認證。對于你已經開始使用登錄令牌的網站，洋蔥還能做到令牌統一管理，無需單獨為每一個應用單獨安裝 app 令牌。」

簡單來說，用戶只要使用洋蔥客戶端將網站賬號同洋蔥客戶端進行關聯，此后只需掃描二維碼即可登錄。再也不需要輸入密碼，一部手機就能登錄多個網站賬號。