忘了密码的麻烦

今天突然收到一个多年未见的老朋友的短信，问我能否帮忙看她先生我们学校的教授为何进不了他的工作邮箱了。虽然我是做软件的，对我们学校邮件管理方面知之不多，而且和教授先生不属于同一个学院，但朋友有求，一定要帮的。

忙完自己的工作后，我就和她打了个电话。她先告诉我教授先生已经好几个月没能看工作邮件了。我以为是因为学校六月份的two way authentication 没有弄好引起的，就告诉她去登陆微软的办公室365网络版。 这时才发现其实是教授先生忘了邮箱密码，要先重设密码。365网络版有重设密码的功能，但是学校多年来一直有一个重设密码的中心网站，因为这个密码适用于学校各类网站及系统的登陆。不敢造次，我赶紧跑去问我们学院的前台支持，果真要去中心网站改密码。如果没有办法回答一系列安全问题进而重设密码，那只有求助于学校人事部门了。

转告朋友后我又意识到可能这个中心网站必须上学校的VPN才可以操作。我自己在学校网络上是没有办法在那一刻确定VPN是否要求的。如果要上VPN，就又需要学校的工作密码。VPN 还需要two way authentication 。这好像进入了一个死循环。

我再一想，还是有办法的。进入学校的网络系统就避免了VPN的要求。可是学校无线网仍然需要那个神秘的工作密码。最后的选择就是学校的有线网。

给朋友寄了个邮件顺便把two way authentication的信息一并发过去。她说好复杂，我说一点不复杂。朋友说她回家试试，不行就去先生办公室操作。

不知道她弄好了没有，我倒是感触良多。一个简单的问题竟然需要这么多弯弯绕，难怪有专人做技术支持。为了解决潜在的计算机的安全隐患， 学校，公司层层加码，各类安全措施叠加而上。我一直用手机控制two way authentication 。 在家上班时，每天第一件事就是连到学校的VPN上。如果手机丢了，都不敢想象会是何等的混乱。

偶尔解决类似的问题估计会激发一些长期不用的脑细胞。今天在各类不同的项目之间忙碌了一天，这个密码问题让我稍稍有了些成就感。