从阿里巴巴的芝麻开门到网站的设计

南桥对好用型设计的书评发表时间：2006-06-07 13:06:33

很久很久以前，世上还没有免费电子信箱的时候，有两个同胞弟兄，一个叫阿里巴巴，一个叫高西木。同胞不同命，高西木同志嫁给了有钱人的女儿，所以发财了。阿里巴巴却依旧是个穷人，只有上山砍柴，无意中发现里四十大盗的藏宝洞。藏宝洞有个密码，叫“芝麻，芝麻，开门。”

这个秘密被高西木发现。高西木用密码打开了门，但一看到数不清的钱财，立刻就傻眼了，把密码忘记了。“大麦，大麦，开门。”他说。门不开。“小麦，小麦，开门。”门依然不开。等他终于想起来的时候，四十大盗已经回来了，立刻把他砍死。

这个故事有很多寓意，比如人不能太有钱，否则有可能被强盗砍死。我就没有这个问题，当然，您实在痛苦的话，不如把钱给我，我乐意为您分忧。

但是这个故事却让我想到了电子邮件信箱。在古老的网络泡沫期，不知道涌现出多少个免费的电子邮件信箱。和大家一样，我也申请了无数个，163, hotmail, 雅虎，新浪，等等。那也是古时候的事情了。当时我还没有USB接口的外置存储器（JumpDrive），没有刻录机，也没有Zip Disk, 除了可怜的1.44寸的磁盘，我从一个电脑换到另外一个电脑，转移文件的方法只有通过免费电子邮件。在那黑暗的时代，电子邮箱的存储空间也是有限的，只有一两兆，多点的是四兆，我一个PowerPoint文件就可能一兆多。想多点空间就只有交钱。我不像高西木那样富有，所以只好多申请几个免费的。

信箱的密码各商家的规定却很不一样，有的要求你4位以上，有的6位以上，有的7位以上。有的数字就行了，有的字母就行了，有的是数字加字母。我哪里记得住。所以有时候就借助于“提示问题”。比如我的提示问题是：“小学一年级在操场上和你打了一架的那人的绰号是什么？”我当初设置的答案可能是“大头”。后来去找密码，问题就跟着出来了。当电脑问我：“小学一年级在操场上和你打了一架的那人的绰号是什么？”我发觉我陷入了高西木一样的困境。

“扁头”。

电脑说：提示信息，你的答案错误，请重新尝试。

“麻子”？

错误。

“小矮子”？

错误。

我怎么就这么喜欢在操场上打架呢？（我后来放下屠刀，立地成佛，当上了高中生，不打了。这是后话，不能帮助我破解我自己的密码。）所以除非我找到一个小学同学，把班上人的名字一一搜出来，核对绰号，否则我那些文件就只有老死在那些免费邮件的藏宝洞里。事实上正是这样。愿它们安息，在浩浩无边的网际。

有两种知识或信息。一种是在内化到头脑里的知识（knowledge in the head）.另外一种是外在的知识（knowledge in the world）。阿里巴巴记得“芝麻，芝麻，开门”，这是内化的知识。但强盗头子就没有阿里巴巴这么聪明，所以他想记住阿里巴巴住在什么地方，就只好在阿里巴巴门上划个记号，这是“外在的知识”。外在知识所见所得，但是也容易改。聪明的阿里巴巴一看记号，立刻把所有的房子外面都划上同样的记号。强盗头子又找不着北了。当个强盗其实也不容易。

一个设计者，是教育设计者也好，是免费电子信箱的设计者也好，就必须决定，我们如何让我们的用户（学生，上网者）以比较简便的方法，获取到我们需要得到的信息。我们如果能记住某个密码，那它是内在的知识。可惜如今信息爆炸，信用卡借计卡电子邮件信箱网上书店同学录MSN, QQ, 需要记住的密码实在太多，甚至帐户名也太多，常用的倒没有问题，不常用的，就得有些外在的提示。然而你得对外在的提示也加也一定的限制，最好形成自然的对应（natural mapping）。比如亚马逊网上书店，就没有让你重新设置一个帐号，而是让你用电子邮件作为帐号，这就是一种比较自然的对应，你就很少有进入的难题。电话公司核对信息，用的是地址和邮编，也不需要重新去想密码的问题。

但是这些信息小偷也很容易获取的，怎么办？比如信用卡的盗用事件。很多信用卡公司用“你妈妈出嫁前的名字”（婚后一般随夫姓）作为密码，因为这种信息是从电话号码本或者网络上都查不到。可惜遇到华人就麻烦，中华女子，是嫁不改姓的。不过如果像香港那样如何，两个姓都用？

“请您说出你妈的姓氏？”

“Zhaowangshi (赵王氏。)”

这样美国的小偷就没辄了。小偷不是跨国公司的经理人，一般都没有接受过跨文化交流的培训。知道你这么复杂，他就去偷Smith们，Mary们的帐户了。

外在的信息和内化的信息的优劣，也是看情况的。我们没钱的人还好，不要多操心，有钱的人真是麻烦。银行密码太简单吧，人家能猜到。太复杂吧，又记不住。当然，有钱人可以聪明一些，把保险柜密码伪装起来，藏到某个不容易发现的地方，比如记在通讯录里：“钱贵，电话：020-1234567。”

这也不保险。《日常事物的设计》一书里说，有个悔过自新的罪犯称，他去偷东西，头一件事就找通讯录，因为大部分人都把银行帐户的信息放在通讯录里。

所以说到底，人们不应该天天为钱操心，这是一种极其愚蠢的做法。人们应该把时间花在写博客、写豆瓣书评上面，这才是人间正道。

有用 70 无用 5

您对该书评有什么想说的？

对“从阿里巴巴的芝麻开门到网站的设计”的回应

潇洒走一回 2015-01-30 05:34:05

这一段一芝麻开门为载体的笔记，可以直接变成教案了，生动有趣！

回应他

飘在外 2012-06-16 12:02:34

收藏，不错

回应他

迟迟 2011-11-25 17:04:39

有才。

回应他

[已注销] 2011-05-19 10:32:06

www.idboot.com 让您不再忘记密码

回应他

。。。 2011-04-18 12:19:11

哈哈，太有意思了~~~~我也密码记不住，最好是各大网站设置密码的条件一样~~这样用户就方便多了！

回应他

daydayup 2010-01-04 17:00:59

O(∩_∩)O哈哈~

回应他

han-designer 2009-02-06 10:25:49

写太好了，我就是那种有N个密码可以都不记得的那种人。。。。。。

回应他

十一郎 2008-06-13 01:21:17

嗯嗯.....不过身份验证方面,

现在大多数网站的设计已经比较成熟咯~~~

就是你在忘记密码时,发送新的认证渠道到指定的邮箱

你要做的是只需确保一个邮箱的安全

当然,生活上各种密码还是很多

我一般在各种场合只用5/6种密码

我的记性很差,就把密码都写在加密的rar文件里

我只记这一个内在密码就ok

(不过很汗颜的是...我有过忘记这个唯一需要记忆的密码的经历...)