physixfan

为什么我要写钓鱼文

这一个月内连写了两篇后来被称作“钓鱼文”的文章（其实也不是自己写的，那两篇文章都是改编）（而且那两篇文章的本来目的也不是为了钓鱼）。有些人可能不理解钓鱼文的意义，甚至把钓鱼文和造谣等同起来。在此我想以这篇文章说一下钓鱼文的意义所在，并不是为了给自己辩解（因为没啥好辩解的），而是为了鼓励大家也积极地写钓鱼文。

“目前为止，钓鱼似乎是我们掌握的唯一一种能使广大人民对谣言，或云刺激性消息产生免疫效果的方法。”——《简单说说钓鱼》。正是从看了这篇文章开始，我对钓鱼文产生了正确的认识：钓鱼文就是给人民大众打下的疫苗，以让民众产生对谣言的抵抗能力。

首先说说钓鱼文所满足的定义：“这类文章就是针对特定的人群，以戏耍为目的，故意说一些奇异的、似是而非的、误导性的观点和言论（这些文章一般都迎合这些人的观点和立场），让这些人先是相信了这些事例或言论是真的，但之后才意识到自己上当了，就像鱼上当咬钩一样。”——百度百科。其实最早钓鱼文是高端五毛写出来让低端五美分上钩的文章，但是现在其范围已经扩展，这篇文章所说的钓鱼文主要还包含关于科学的范畴。举几个例子：最经典的钓鱼文当属《高铁——悄悄开启群发性地质灾害的魔盒》，他的各种变种曾经遍布人人网；前一阵子一个特别火的钓鱼文是《假如一个国家穿了60年秋裤，就再也没可能脱下它了。》，居然在一天之内访问量上十万；今天一个特别火的钓鱼文则是《圆周率真的等于3.14吗？我们的教科书真实率低于5%，连数学也不例外。》（与上一文章乃同一作者所写，可见作者钓鱼功力之深厚）。…

人造爱因斯坦：一场关于“现代物理奠基人”的闹剧

[导读] 当我们冷静观察爱因斯坦，会发现在他身上诞生了一个奇迹：与伽利略、牛顿等科学家不同，一个从不学数学的年轻人却以物理立身，成为当代著名的“现代物理学奠基人”。

这是一个奇迹。而本文将以独家、确凿的事实告诉你，这个“奇迹”背后真正的秘密。

…

关于密码体系

作为一个一直有受迫害妄想症的人，我始终觉得现在的密码体系非常不安全。

安全性与方便性始终是密码安全方面的一个不可调和的矛盾。目前大多数网民的习惯，是为了便于记忆，而在很多网站上使用同一组密码。基于这个假设，那么可以想象现在的密码体系是多么的不安全。

昨天CSDN的一份密码表被公布，这件事至少说明了一点，那就是网站的站主以及牛逼的黑客是可以获得密码明文的，如果在很多重要网站上使用同一密码，将很容易遭殃。且不说CSDN以前保存密码明文这件事是不是很道德，起码，貌似法律没有规定这样做是违法的吧。因此小网站的站主很有可能闲着没事存用户的密码明文，用户还发现不了。而且，据阴谋论分析，很有可能有一个凌驾于众网站之上的一个众所周知的势力要求他们保存密码明文给他看。这样一来，如果你不幸属于不同网站设成同一个密码的网民，那么即便是安全性做的很好的网站，例如Gmail啊支付宝啊什么的，其安全性也会瞬间变成浮云。

这就逼迫我们不同网站设成不同的密码。为了防止被人工研究，还不能设置诸如“主密码＋renren”这种简单的密码，因为可以轻松反推你的密码设置方式，从而猜出其他密码。所以最好的方式是再使用一套算法加密一次，例如采用MD5（主密码＋renren）这种方式生成密码。但是这就导致了一个问题，当你到了一个新电脑上需要输入密码时就会很麻烦，而且有些网站就是让你经常输入一遍密码，如果每次输入都要算一遍MD5实在是太蛋疼。因此此方法并不完美。

现有体系还有一点让我特别不能忍，那就是本地浏览器是保存密码明文的！！！也就是说如果有人趁你不在时使用了你的电脑，那么他可以轻易在浏览器里看见你的所有保存过的密码明文！当然我们也可以一直不保存密码，但是每次打开一个需要登陆的页面就输入一遍密码实在是过于蛋疼。一般来说密码明文是有含义的，例如这次泄露出的密码中就出现了类似“iloveXXX”的密码，自然不希望被用自己电脑的人看到。

为了解决以上种种问题，我有一个设想。

我的设想是：让操作系统和浏览器配合，在浏览器里面内置好算MD5的算法，强制性地停止储存明文，只储存和发送MD5（密码明文＋网站名），密码明文只在内存中一闪而过不出现在硬盘上；同时要求所有网站不直接接受个人自己的密码，而是接受浏览器算出来的MD5值。这样网站站主就不可能得到密码明文了：手持发给某个网站MD5值的时候，不可能用这个MD5值登陆其他网站，而且以目前MD5的安全性也反推不出明文。同时，也不用怕被偷看了，反正偷看了存储的MD5值也看不懂记不住。最重要的是，这个方案一旦实行，将是造福大众而不只是自己方便。但是这项工程必须要得到各方支持 难度相当大啊。

 …