凌晨两点十七分，信用我盯着屏幕上的卡网“密码错误”提示，手指悬在键盘上方，站登气得想笑。信用这已经是卡网我今晚第五次尝试登录这家银行的信用卡网站了。不是站登记错密码——我很确定我的密码没错。但网站偏要在每次输错后强制等待三十秒，信用然后弹出一个验证码，卡网验证码里的站登字母还歪歪扭扭，像喝醉了酒的信用蚂蚁在爬。

信用卡网站登录，卡网本该是站登三十秒内解决的事。可现实是信用，它成了检验人类耐心的卡网极限测试。我见过太多人——包括我自己——在这类网站面前抓狂。站登朋友老周上个月逾期还款，不是因为没钱，而是因为新换的手机收不到银行发的动态验证码，他试了四天，每次登录都卡在“短信发送失败”这一步。最后他打电话给客服，客服说“建议您换个浏览器试试”。他换了三个浏览器，又试了两天，才终于登进去。逾期记录已经上了征信。

问题出在哪？银行把安全做成了负担。登录要密码加短信验证码，有的还要图形验证码，有的还要回答安全问题。你以为是层层设防，其实是在逼用户在便利和安全之间做二选一。真实情况是，大多数人会在手机备忘录里记下密码——用明文——因为密码规则太复杂，大小写字母加数字加特殊符号，还得三个月一换。我见过有人把密码写在便利贴上，贴在显示器边框上，白纸黑字，清清楚楚。

换个角度想，登录流程本身也充满了反人类设计。有些网站的“记住我”功能形同虚设，过两天就自动失效。有些网站的登录按钮藏在页面最不起眼的角落，你得滚动半天才能找到。还有些网站，你明明已经登录了，点进某个功能页面，它又让你重新输一遍密码——说是“安全验证”。这种反复折腾，消耗的是用户的信任和耐心。

我自己的经验是，真正好用的信用卡网站登录，反而来自那些不太“折腾”的银行。比如我用的另一家，登录只需要密码加指纹识别——手机支持的话。输入密码后，手指按一下，就进去了。速度快，也不觉得繁琐。没有多余的验证码，没有强制等待，没有让人抓狂的“安全问答”。它把安全做在了后台，而不是把麻烦转移给用户。

说到底，信用卡网站登录的本质，是让用户安全地进入自己的账户。可很多银行本末倒置，把登录做成了对用户的考验。他们忘了，用户不是安全专家，只是一个想查账单、还个款、看看积分的人。你让他记住复杂的密码，他记不住；你让他每次登录都输验证码，他烦；你让他因为登录失败而错过还款日，他恨你。

当然，银行有银行的苦衷——防诈骗、防盗刷，责任重大。但防护不该以牺牲用户体验为代价。技术手段明明有很多，比如设备指纹、行为分析、风险引擎，这些都在后台默默工作，用户根本感知不到。可很多网站偏偏选择最粗暴的方式：把所有验证步骤都推到用户面前，让用户自己扛。

凌晨两点半，我终于登进去了。页面加载的瞬间，我看到了自己的账单金额——比预想中高一些。我快速操作，还款，退出。全程不到五分钟。但为了这五分钟，我花了将近一个小时。这值得吗？不值得。可我又能怎么办？信用卡网站登录，是每个持卡人绕不开的门槛。我只希望，有一天这个门槛能低一点，再低一点，低到让我忘了它的存在。

(责任编辑：探索)