我花了整整一个下午，验证网站试图证明我妈不是验证网站我妈。准确说，验证网站是验证网站向某个政府网站证明“我妈是我妈”。这听起来像个段子，验证网站但当我盯着屏幕上那个红色感叹号时，验证网站笑不出来。验证网站验证码换了四次，验证网站身份证照片上传了三次，验证网站每次都提示“人脸识别未通过”。验证网站我妈就坐在旁边，验证网站看着摄像头，验证网站像个做错事的验证网站孩子。

这类网站验证的验证网站荒诞，我早该习惯。验证网站去年帮朋友注册一个行业论坛，填完所有资料，最后一步要求“上传手持身份证照片”。朋友在办公室举着身份证，对着手机前置摄像头龇牙咧嘴了二十分钟，只因为系统总提示“请确保五官清晰可见”。他后来跟我说，那一刻觉得自己像在拍证件照版的《电锯惊魂》。

但真正让我觉得不对劲的，是另一个场景。上周去银行办事，柜员让我用手机银行APP做一笔转账验证。短信验证码、指纹、人脸识别，三重关卡。我按提示操作，每过一关，屏幕就跳出一个绿色对勾。旁边一位大爷明显不太会用智能机，柜员耐心地教他：“您先眨眨眼，再张张嘴。”大爷照做，像在配合某种神秘的仪式。我忽然意识到，所谓的“安全验证”，对年轻人是轻车熟路的流程，对老年人却可能是一道难以跨越的数字鸿沟。

验证的本质，本该是“确认你是你”。但现在的网站验证，更像是一场对用户耐心的极限施压。有些平台注册时要求设置密码，规则复杂到反人类：至少一个大写、一个小写、一个数字、一个特殊符号，长度不少于12位，还不能和用户名相似。等你终于想出一个符合所有要求的密码，系统又会提示“密码强度中等，建议修改”。我见过最极端的例子，是某支付平台要求用户每隔90天强制更换密码，结果我同事把密码设成了“Qwer1234!”，每次换只是把感叹号挪个位置。

更讽刺的是，这些严苛的验证往往防不住真正的风险。去年某知名社交平台爆出数据泄露，上亿用户信息被挂到暗网售卖。泄露的源头不是用户密码太简单，而是平台自身的服务器漏洞。你看，我们被要求设置各种复杂密码、上传各种生物信息，到头来，最薄弱的环节恰恰是那些制定验证规则的公司自己。

写到这里，我想起另一个细节。有些网站提供“记住此设备”选项，勾选之后，下次登录就不用再验证。可如果你换了浏览器，或者清了cookie，一切又得重来。我有个朋友，手机里存了十几个密码管理软件的记录，每次登录新设备都要翻半天。有一次他实在烦了，干脆把所有账号密码都设成同一个，然后在浏览器里直接保存。他说：“与其被验证规则折腾，不如赌一把平台不会出事。”这当然不对，但你能理解他的无奈。

验证的本质，本该是“确认你是你”，而不是“证明你愿意花多少时间陪系统玩猜谜游戏”。那些设计验证流程的工程师，大概从没想过，一个简单的登录动作，对普通人来说可能意味着焦虑、挫败感，甚至是某种被冒犯的感觉。我妈那天最终没办成事，她说：“算了，反正也不急。”但我知道，她心里其实挺难受的——她只是老了，不是假人。

或许，真正的验证，应该是系统适应人，而不是人迁就系统。可惜这种想法在当下显得过于理想。你我都清楚，只要数据泄露的风险还在，验证只会越来越复杂，而不是越来越简单。只是偶尔，我会怀念那个只靠用户名和密码就能走天下的时代。那时候，证明“我是我”，不过是一串字符的距离。