哪裡 ？ 放 在 隨身 的 錢包 裡 ， 貼 在 電腦 鍵盤 底下 ， 或是 其他 容易 找到 的 地方 ， 因為 常常 要 用到 。 因此 ， 一 個 小偷 只要 偷到 錢包 或 找到 密碼表 ， 就 破解 了 所有 的 密碼 。 大多數 人 是 誠實 認真 的 工作 者 ， 而 最 常 因 複雜 的 安全 系統 苦惱 的 ， 正 是 這 群 人 。 結果 往往 違反 安全 守則 ， 並 削弱 了 整 個 系統 安全性 的 人 ， 正 是 這些 最 盡責 的 員工 。 當 我 為 本 章 的 內容 進行 研究 時 ， 發現 因為 密碼 的 複雜性 導致 不 安全 的 記憶 方式 ， 例子 不勝枚舉 。 英國 《 每日 郵報 》 （ Daily Mail ） 「 線上 郵件 」 論壇 的 一 則 貼文 如此 描述 這些 方式 ： 當 我 為 當地 政府 工作 的 時候 ， 我們 照 規定 每 三 個 月 要 更改 一 次 密碼 。 為了 保證 我 能 記住 密碼 ， 我 把 它 寫 在 一 張 便條 紙 上 ， 然後 貼 在 我 的 辦公桌 上 。 我們 怎麼 能 記得 住 所有 的 密碼 ？ 即使 有 一 堆 幫助 記憶 的 訣竅 ， 大多數 人 還是 做 不 到 的 。 改善 記憶 的 書籍 和 課程 會 有點 幫助 ， 但 這 種 方法 既 花 功夫 又 要 不斷 地 練習 。 所以 ， 我們 把 本來 該 記 在 腦 中 的 知識 放 在 外界 的 環境 裡 ： 寫 在 書本 上 、 紙片 上 ， 甚至於 手背 上 。 但是 ， 我們 又 得 加以 掩飾 來 防 小偷 。 這 造成 了 另 一 個 問題 ： 我們 該 怎麼 掩飾 或 隱藏 ？ 我們 又 怎麼 記得 自己 以 什麼 方式 來 掩飾 或 隱藏 ？ 啊 ， 記憶 真是 靠不住 ！ 你 應該 在 哪裡 藏 東西 ， 別人 才 找 不 到 ？ 在 最 不可能 的 地方 ， 對 吧 ？ 錢 藏 在 冰箱 的 冷凍庫 裡 ， 珠寶 首飾 藏 在 藥櫥 裡 或 衣櫃 內 的 鞋子 裡 ， 前門 的 鑰匙 藏 在 腳踏墊 或 窗臺 下 ， 汽車 鑰匙 藏 在 保險桿 下面 ， 情書 藏 在 花瓶 裡 。 問題 是 ， 家 裡 沒有 那麼多 想不 到 的 地方 。 你 可能 不 記得 情書 或 鑰匙 藏 在 哪裡 ， 但是 小偷 想 得到 。 兩 位 研究 這 個 問題 的 心理學家 是 這麼 描述 的 ： 選擇 一 個 「 不可能 的 地方 」 通常 是 有 邏輯 的 。 舉例 來 說 ， 我們 有 一 位 朋友 為 她 的 寶石 投保 竊盜險 ， 為 此 保險 公司 要求 她 裝 保險櫃 （ safe ） 。 她 怕 自己 忘 了 保險櫃 的 密碼 ， 所以 仔細 地 想 過 該 把 密碼 放 在 哪裡 。 她 的 解決 辦法 是 把 它 當成 電話 號碼 ， 寫 在 電話簿 裡 的 字母 S 下面 ， 「 Safe 先生 」 。 她 的 想法 有 一 個 清晰 的 邏輯 ： 數字性 的 訊息 可以 和 其他 數字 放 在一起 ， 她 覺得 這 個 想法 還 不錯 。 然而 ， 有 一 天 她 被 嚇到 了 。 她 在 電視 上 看到 一 個 改過自新 的 小偷 說 ， 每 次 遇到 一 個 保險櫃 ， 他 總是 先 找 那 一 戶 人家 的 電話簿 ， 因為 很多 人 把 密碼 寫 在 裡面 。 （ 摘 自 Winograd & Soloway ， 1986年 ， 「 對 藏 東西 的 特殊 場所 之 研究 」 ， 經 許可 後 轉載 ） 強迫 我們 記住 這些 沒 道理 的 訊息 已經 成為 一 種 迫害 ， 而 現在 是 我們 該 反抗 的 時候 了 。 但 在 此 之前 ， 得 先 找到 解決 的 辦法 。 如 前面 提到 的 ， 我 給 自己 訂 的 原則 之 一 是 「 除非 可以 做 得 更 好 ， 否則 不要 批評 別人 。 」 在 這 個 情況 下 ， 更 好 的 辦法 是 什麼 ， 並 不 清楚 。 有 些 事情 只 能 靠 大規模 的 文化 變遷 才 能 解決 ， 這 也 表示 它們 大概 永遠 解決不了 。 舉例 來 說 ， 用 名字 來 確定 個人 的 身分 。 人 取 名字 的 方式 已經 進化 了 好幾千 年 。 原本 名字 只是 用來 簡單 區分 家人 或是 住 在一起 的 人 ， 一 個 人 的 名字 由 不同 部分 組成 （ 例如 名字 和 姓氏 ） 是 相當 近代 的 事 ， 而且 即便 如此 還是 不足以 把 一 個 人 和 世界 上 的 其他 七十億 人 清楚 區分開來 。 我們 寫 名字 是 姓 擺在 前面 ， 還是 名字 擺在 前面 ？ 這 取決 於 你 在 哪 一 個 國家 。 一 個 人 能 有 多少 名字 ？ 名字 裡 有 多少 字元 ？ 哪些 字元 可以 用 ？ 例如 說 ， 名字 裡 能不能 可以 包含 數字 ？ （ 我 認識 一 個 想要 用 「 h3nry 」 這 種 名字 的 人 ， 也 知道 一 家 名為 「 Autonom3 」 的 公司 。 ） 一 個 名字 如何 翻譯成 另 一 種 語文 ？ 我 的 一些 韓國 朋友 的 名字 ， 用 韓文 字母 寫下來 是 相同 的 ， 但是 音譯成 英文 時 又 不 一樣 了 。 很多 人 在 結婚 或 離婚 後 改變 他們 的 名字 。 某些 文化 中 ， 在 經歷 重大 人生 事件 後 也 會 改 名字 。 在 網路 上 很 快 地 搜尋 一下 ， 會 發現 許多 亞洲 國家 的 人 對 美國 或 歐洲 的 護照 表格 感到 困惑 ， 因為 他們 的 名字 不 符合 表格 要求 的 格式 。 當 一 個 賊偷 了 另 一 個 人 的 身分 而 盜用 這 個 人 的 錢 和 信用卡 時 ， 會 發生 什麼 情況 ？ 在 美國 ， 這些 身分 竊賊 甚至 能 依 此 申請 退稅 並 拿到 錢 。 當 真正 的 納稅人 試圖 申請 他們 的 合法 退款 ， 卻 被 告知 錢 早 就 被 領走 了 。 有 一 次 ， 我 參加 了 在 谷歌 （ Google ） 的 總部 舉辦 的 安全 專家 會議 。 如同 大部分 的 高科技 公司 ，谷歌 非常 嚴密 地 保護 他們 的 作業 程序 和 研究 計畫 ， 所以 谷歌 總部 大部分 的 建築 都 有 門鎖 及 守衛 。 除了 原本 就 在 谷歌 工作 的 人 ， 安全 會議 的 與會 者 無法 進入 。 我們 的 會議 在 公共 空間 的 一 間 會議室 裡 ， 但 廁所 都 位於 安檢 區域 內 。 我們 怎麼 應付 這 個 情況 ？ 這些 世界級 的 安全 專家 想出 了 一 個 解決 方法 ： 他們 拿 一 塊 磚 擋住 進入 安檢 區域 的 門 ， 不 讓 它 關 起來 。 安全 措施 就 是 只 能 做到 這麼多 ： 讓 一 件 事 變 得 太過 安全 ， 它 就 會 變 得 一點 都 不 安全 。 我們 該 如何 解決 這些 問題 ？ 如何 保證 人們 能 進入 屬於 自己