在量子计算、深空通信、生物成像等前沿领域，捕捉每一个光子的能力至关重要。目前性能最好的单光子探测器件，是超导纳米线单光子探测器（SNSPD）。它利用超导现象——电流在无电阻状态下流动——来感应单个光子：当光子击中纳米级的超导导线，会像石头砸进河面一样激起一个”热斑”，破坏局部超导并触发一个可被读取的电信号。

NIST 多年来不断改进这类器件，使其对入射光子的探测效率达到约 98%。但传统 SNSPD 也有明显短板：它通常使用宽度仅约 100 纳米的导线，需要高度专业的纳米级工艺；更麻烦的是，导线边缘容易因缺陷造成电流堆积，产生虚假信号，也就是所谓的”暗计数”。

反其道而行：把导线做宽

长期以来，研究者的思路都是把导线做得越来越细。NIST 的物理学家却决定反其道而行。在 2026 年 8 月发表于《Optica》期刊的论文中，他们把超导导线放大到十分之一毫米宽——比典型 SNSPD 宽 100 倍以上，同时简化了器件设计与制造。

“通常大家都在努力把导线做得更小，这让制造越来越困难，”NIST 博士后研究员 Kristen Parzuchowski 说。

要做到这一点，关键在于”导轨”。研究者在中央导线两侧布置了超导导轨，让电流同向流动，产生的磁场相互叠加，重新分配了导线中的电流，不再有电流在边缘堆积。均匀流动的电流，使团队能够把导线做到任意宽度，同时每一个光子激起的”水花”都更明显、更易读取。

新方法还带来一个额外好处：加宽后的探测器对偏振不敏感，无论光子的电场朝哪个方向”摆动”，都能被捕捉到。

暗计数骤降十亿倍

最令人惊讶的结果出现在暗计数上。论文指出，新架构的暗计数降低了约十亿倍，创下该器件的新纪录。

“当时非常震惊，”Parzuchowski 回忆道，”我们把组里其他人叫进房间，告诉他们’快看，这太疯狂了’。”

论文作者之一、NIST 电子工程师 Marty Stevens 表示，团队已把导线放大到十分之一毫米，未来还可能做得更宽；不过宽导线能否达到与纳米导线相同的 98% 探测效率，仍需更多测试。

能用在哪

更宽、更灵敏的探测器，擅长捕捉极暗弱、难以控制的光源，因此在多个领域都有价值。

在医疗成像中，例如扩散相关光谱技术，一束光穿过人体组织后，散射光被收集以测量血流；在天文学中，探测来自遥远星系的暗弱低能光线，有助于研究宇宙信号。光子还可以携带量子网络或深空通信链路中的数据，捕捉并分析它们，也是搜寻暗物质的重要手段。

“有很多应用场景，你面对的只是寥寥几个光子。理想情况下，你需要把它们全部探测到，”Parzuchowski 说。

这篇题为《达到宽达 0.1 毫米超导纳米线单光子探测器的本征性能极限》的论文，于 2026 年 8 月 19 日在线发表于《Optica》。

这套规矩的源头能追到美国国家标准与技术研究院（NIST，美国负责制定技术标准的机构）2000 年代初起草的一份指南。当年参与的经理 Bill Burr 多年后公开承认：自己做的很多事现在都后悔。

一、八页附录如何定下全网密码规则

Burr 在 2003 年参与起草，NIST 于 2004 年 6 月发布 SP 800-63。完整文件是更宽泛的联邦身份认证标准，署名还有 Donna Dodson 和 W. Timothy Polk，Burr 的名字主要和附录 A 绑在一起。那约八页的部分要回答：用户自己想的密码有多难猜。

麻烦在于 NIST 当时缺少真实证据说明人在不同规则下的行为，附录自己也承认了这点。它的估算借用香农关于英文文本可预测性的研究，拼出一套密码熵（不可预测程度）模型，还给字符组合规则额外加熵值——机构因此有了数学理由相信混用字符类型能换来安全。这份写给联邦系统的指南很快被各行各业照搬。

二、规则反倒让人变得好猜

附录当年就预见到了：被要求加大写和符号的人会用最好猜的方式应付——大写放开头，标点丢末尾，把 s 换成美元符号。它还提醒过，太随机的密码难记，人会写在手边纸上。

警告摆在那里，加分照给。结果 password 变成 Password1!，攻击者把这几套招式直接写进猜测工具。定期改密码又添一层麻烦：2004 年附录并未规定 90 天必须换，但讨论了密码有效期算例，Burr 后来的建议也和定期更换绑在一起。后续研究发现人改密码的方式高度可预测，等于替攻击者搭好结构。

三、现在该照哪一套做

2017 年 8 月，已退休的 Burr 对《华尔街日报》承认「我做的很多事现在都后悔」。同年 NIST 改写出 SP 800-63B，方向转变：取消强制混用大小写、数字和符号；取消例行到期换密码，除非有证据表明已泄露；重点转向拒收 123456、password123 这类常见密码，并把新密码与泄露名单比对。2025 年的 SP 800-63B-4 延续这套思路——密码作为唯一验证方式时最短 15 位，服务方应支持至少 64 位。

个人可照做四步：

1. 把关键账号换成足够长的口令，用几个随机词拼成一句记得住的话，长度比凑字符类型管用得多
2. 不必再按固定周期换密码，有泄露迹象立刻换
3. 用 Have I Been Pwned 这类服务或平台自带的密码检查工具，查密码是否已出现在泄露数据中
4. 其余账号交给密码管理器生成随机密码

注意事项

旧规则惯性很大。2023 年一项覆盖两万多个网站的研究发现，仍有 15% 在强制执行现代指南不再推荐的字符组合规则。碰上这种页面只能先满足格式，再靠长度和唯一性补。大写和符号确实扩大密码空间，问题不在元素本身，而在把它们硬化成死规定。

来源：MakeUseOf