ATM键盘为什么是金属的？你每次取钱都会按的那块金属键盘，其实是一件反监视的安全设备，只是没人告诉你。
 
（信源：美研究称红外摄像机可记录取款机残留密码热量——中国网络电视台，科教台——2011.09.02）
 
在ATM上输完密码，你的手已经收回来了，键盘却可能还留着一份肉眼看不见的记录，想想还真有点后背发凉。
 
记录它的东西，是你手指留下的热量。
 
这也是ATM那块冷冰冰的金属键盘，一个容易被忽略的安全优势：它让热成像窥探更难得手，材料本身就能帮忙设一道防线。
 
我觉得这事最有意思的地方，在于我们天天琢磨密码够不够复杂，却很少留意，承接密码的那块板子，也会影响安全。
 
手指通常比周围的按键暖，接触时会传过去一点热量，人眼看不见这种细微变化，热成像相机却有机会把它变成画面上的亮斑。
 
你以为操作结束了，那一点余温还没退场。
 
在合适的条件下，哪些键被碰过，可以从温差里找线索，先后顺序也可能被推测出来，不过按压时间、手指温度、重复按键，都会影响判断。
 
这可不是电影编剧凭空想出来的桥段，2011年，加州大学圣迭戈分校的研究人员，就拿塑料和拉丝金属两类ATM键盘做过测试。
 
塑料键盘能留下可供分析的热痕迹，金属键盘却让拍摄遇到了大麻烦，研究人员甚至很难获得可用的读数。
 
差别藏在材料里，朴素得让人有点意外。
 
塑料导热慢，局部热量容易停留，金属导热较快，热量更容易向周围传开，借个不太严丝合缝的比喻，前者像保温垫，后者像散热片。
 
还有一层，金属表面会反射周围的红外辐射，镜头看到的东西容易受到干扰，那块拉丝金属在实验中，简直成了一面让研究人员头疼的“热镜子”。
 
我喜欢这种防护思路，用户照常按键，材料就在发挥作用，不需要每次取钱前，先给自己补一堂安全课。
 
当然，一台公共设备挑材料，还得考虑天天被按、被清洁、被磕碰的日子，金属键盘背后，是一整套实打实的使用要求。
 
一家ATM密码键盘厂商公布的产品参数，就同时列着不锈钢按键、防水、防破坏和两百万次按键寿命，连工作温度范围都有明确要求。
 
看着不起眼的一块板子，要操的心还真不少。
 
我一直觉得，评价公共设备，不能光看屏幕亮不亮、外观新不新，那些能扛住长期使用、还能减少信息泄露机会的细节，同样值得花钱。
 
更值得留意的是，这类研究后来还延伸到了电脑键盘，问题已经超出了取钱时按下的那几个数字。
 
2022年，格拉斯哥大学介绍了一套叫ThermoSecure的系统，让机器学习分析键盘热图，在其实验条件下，输入后20秒内拍摄的图像，对应的密码恢复成功率达到86%。
 
这个数字有明确的实验前提，不能直接套在每台ATM上，却足够说明，操作留下的细小痕迹，确实值得研究。
 
同一项研究还发现，电脑键帽用什么塑料也有影响，测试中，PBT键帽比ABS键帽更能抵抗这类攻击，换个材料，结果就能差出一截。
 
所以我不赞成一听见新技术，就把日常生活想成谍战片，知道风险的目的，是弄明白防护为什么存在，然后把该做的事做好。
 
输密码时遮挡键盘，依然值得坚持，它能减少直接偷窥和拍摄的机会，至于手离开以后留下的热痕迹，则需要设备设计继续补位。
 
把所有防范责任都压给使用者，我觉得挺不合理。
 
普通人取个钱，已经要顾着卡、现金和周围环境，设备多替人考虑一点，大家就能少分一点心，这才是安全设计该有的体贴。
 
下次碰到那块凉凉的金属键盘，我大概会多看它一眼，好设计有时候就藏在指尖下面，用了好多年，才知道它还替人操着这份心。