外婆樟木箱里的密钥管理

上周六帮我妈搬外婆留下的老房子，三楼，没有电梯，爬上去的时候喘得像狗。推开门的时候阳光从西窗斜过来，浮尘在光柱里转，樟木味先裹过来，混着一点她以前用的雪花膏的淡香，和三十年前晒过的被子的味道。我本来以为床底那只沉得要死的樟木箱里，压的都是旧粮票、外公的军功章、她攒了几十年没舍得扔的绒线团。

压在绒线团下面的笔记本

蹲下去掀开箱盖的时候，最先碰到的就是那团米白色的绒线，上面还沾了点浅棕色的猫毛——是外婆以前养的三花猫的，猫走了快三年，她也没把这团织了半条的围巾扔了，织针还斜斜插在线团上，针尾磨得发亮。

往下摸，是个封皮磨得发白的藏青色硬皮本，我以为是她记了一辈子的菜谱，翻开第一页才发现，全是歪歪扭扭的铅笔字，不是红烧肉要放多少糖，是一串一串长短不一的字符。旁边用更小的字标了注：“小区门禁密码 2039年6月改的”“楼下充电桩解锁码 别输错”“社区医院取报告的动态口令 每月变一次”。中间还夹了张便签，是给对门李阿婆记的上门送餐取餐码，字歪歪扭扭的，写了三遍怕自己看错。

我当时第一反应是笑。这老太太，前两年还连微信发语音都按不对键，怎么现在攒了这么多码。

翻到笔记本中间，夹着个指甲盖大的金属存储芯片，边缘磨得发乌，上面有三个小物理按键，还有个米粒大的显示屏。我想起以前外婆总跟楼下邻居念叨，说手机里存的东西不安全，上次张老头手机被偷，微信里的养老钱被转走了，存在云相册里的孙子满月照全被人删了，哭了好几天。后来她找小区一楼修电脑的小吴，花了两百块买了这个设备，小吴是外地来的，平时帮老人换手机膜、调大字体，每次收十块二十块的，外婆总给他塞自己腌的糖蒜。就是他告诉外婆，别把所有密码都塞手机记事本里，手机丢了就全完了，得弄个物理隔离的加密存储，没网也读不出来，谁拿了都没用。

装在信封里的作废密钥

翻到箱子最下面的夹层，有个牛皮纸信封，上面用毛笔写了四个大字“过期作废”，字是外公生前教她写的，笔锋还带着点硬气。打开信封倒出来的东西，是剪得碎成指甲盖大小的旧银行卡、第一代社保卡、还有好几个不同银行的旧U盾，每个都被剪了三刀，磁条的位置剪得最碎。

我妈在旁边接话，说你外婆前两年特意攒了这些东西，说以前的U盾里存的都是老的账户密钥，不能随便扔，万一被人捡了去，顺着老密钥摸到账户，钱就没了。她攒了快半年才攒够勇气剪，剪的时候就坐在现在这张箱子旁边，拿旧剪刀一下一下剪，剪那个最早的工行U盾的时候，手都抖——那是外公活着的时候，两个人一起去银行办的，当时柜员说这个U盾是网上银行的钥匙，丢了钱就找不回来了，她攥了快二十年。

说实话，我以前做互联网安全行业，见过太多企业级的密钥管理方案，什么密钥轮换、零信任架构、分级权限，写在PPT里好看得很。可那天蹲在老房子的地板上，看着那堆碎纸片，突然觉得外婆的做法比所有写在白皮书里的方案都实在。她无师自通了最朴素的密钥管理逻辑：分级存密钥，门禁、取餐码这种不重要的，记在笔记本封皮上谁看了都没关系；涉及存款、病历这种隐私的，存在那个带按键的金属芯片里；过期密钥的彻底销毁，换了新密码之后，旧的凭证一点都不留在手里，不抱侥幸心理。

我以前总觉得，密钥管理是个离普通人很远的专业事，是大厂安全团队要操心的，是银行要做的，和每天买菜跳广场舞的老太太有什么关系？可那天才反应过来，哪里有什么高高在上的技术，所有的技术逻辑落到普通人的日子里，都是从吃的亏里攒出来的常识。张老头手机被偷的教训，李阿婆忘带取餐码吃不上饭的窘迫，剪旧U盾时的舍不得，这些碎碎的事，拼起来就是普通人自己的密钥管理系统。

没说出口的那串PIN

整理到下午，我拿起那个指甲盖大的金属芯片，屏幕亮了，提示输六位PIN码。我试了外婆的生日，不对。试了外公的生日，不对。试了我妈当年的结婚纪念日，不对。试了我的生日，锁了三十秒。

我妈凑过来看了一眼，说别试了。你外婆上次跟我提过，这个芯片的密码，她没告诉任何人。

我愣了。我一直以为她总说人老了记性差，要把所有密码都告诉家里人，怕哪天走了，我们连她存的东西都找不到。结果她把最要紧的那串数字，牢牢攥在自己手里。

后来我翻回那个笔记本的最后一页，在纸的最边角，看到她用铅笔写了一行很小的字，几乎要透到纸背面：“要是我哪天走了，别费力气开那个芯片。里面就是我拍的你们从小到大的照片，还有给你们留的压岁钱定期存单的凭证。要是开不开，就当我把这些记忆都带走了，也挺好。”

说实话，那瞬间鼻子有点酸。我们现在做的所有密钥管理工具，都在追求最高的可用性，最方便的恢复路径，生怕用户把密码忘了就再也找不回自己的数字资产。可外婆的选择是，最重要的那部分内容，她要留一点自己的控制权，哪怕最后谁都打不开，也没关系。

不过话说回来，哪有什么绝对正确的密钥管理方式呢。有人喜欢把所有密码都存在云端的密码管理器里，靠主密码一把锁开所有门；有人喜欢把密码写在冰箱贴后面，谁来家里都能看见；有人像外婆那样，把不重要的码记在本子上，最要紧的那串，就记在自己的脑子里，谁都不告诉。

我走的时候，把那个硬皮笔记本放在我电脑包里，把剪碎的银行卡还是装回那个牛皮信封，放回樟木箱的最下层。那个带按键的金属芯片，我没有去搜破解方法，也没有硬掰，就放在我书架的最上面，和我上学时记的旧笔记本摆在一起。

上周下班回家，在单元门门口输门禁密码，连错了三次，锁死了，等物业的人来开门的时候，我突然想起外婆说的话。她说最安全的密码从来不是写在纸上的，是你自己记在脑子里的，你知道哪些事能对外说，哪些话要自己藏着，哪些东西丢了也没关系，哪些东西要攥紧了，不能松。

风从楼道口吹过来的时候，我突然觉得，我们聊了这么多年的密钥管理，从来不是什么高深的技术命题。它就是过日子的分寸而已。