摘要

  • 2005 年 8 月的公告要求新用户使用 Yahoo ID，允许旧用户暂时保留 Flickr 登录，并承诺公开昵称不变。Flickr 同时提醒，账户合并后，一些使用 API 的第三方软件可能要更新认证方式。
  • 2006 年 9 月，主登录按钮已经指向 Yahoo；当年 11 月的移动站只接受 Yahoo ID。旧邮箱登录计划于 2007 年 3 月结束。2019 年，Flickr 开始分批恢复自己的登录系统。

相册还在原处，主人换了入口

一个人在 Flickr 上有两种身份。朋友看见的是昵称、相册和照片网址；系统核验的是用来进入后台的邮箱与密码。Flickr 2005 年 8 月 16 日的公告将这两者拆开：新注册者必须使用 Yahoo ID，现有成员可以合并账户，也可以暂时继续使用 Flickr 凭据。页面上的昵称继续保留。九天后的说明进一步承诺，照片的公开地址也会保持原样。

这对读者当然有用。一个链接被贴进博客、发给朋友、收进书签后，不必随着账户迁移重新寻找。摄影者也不必改掉长期积累的公开名字。但当他要上传、修改或找回账户时，决定是否放行的系统已经变了。flickr.com/photos/ 仍指向原相册，后台的验证权却开始交给 Yahoo。网站门牌没换，不代表拿钥匙的人还是同一位。

Flickr 的第一篇公告还指出一处实际裂缝。使用 Flickr API 的外部程序在账户合并后可能失效，开发者更新认证代码前，用户最好先等等。公告没有统计有多少程序真的坏了；它明确标出了故障会在哪里出现：浏览器里能登录，上传工具却拿不到权限。一个人的账户和替他工作的软件，未必能同时穿过新门。

8 月 25 日的进一步解释还提供暂时解除合并的办法，同时说明最终仍要改用 Yahoo ID。这不是一次性切换。新用户出生在新制度里，老用户还留着退路；两种账户在外面看起来却几乎一样。公开页面越平稳，后台同时维持两套进入规则这件事就越不显眼。

旧钥匙先被放到侧门

2006 年 9 月，Flickr 把主页面的 Sign In 链接改为直达 Yahoo 登录。老式 Flickr 登录没有立即消失，但它需要从次级链接进入。Flickr 说过去的分屏登录让人困惑。界面也同时确定了优先顺序：一个入口摆在正门，另一个留在旁边。把例外藏进侧门，已是在引导用户接受新规则。

同年 11 月的移动站更直接：它只允许 Yahoo ID。还在使用旧式 Flickr 账户的人，先要完成合并，才能在手机上进入。这比全面退役的日期更早产生后果。一个人可以在电脑上管理照片，换个设备就被同一个相册挡在门外。

登录域名的迁移又改变了安全判断。2007 年 1 月的安全公告告诉 Yahoo ID 用户，真实的密码入口是 login.yahoo.com，同时提醒有人制作假 Flickr 登录页。平台把真正的密码框搬到另一家公司的域名，再请用户学会识别那个新地址。对于急着进入相册的人，地址栏成了辨认真门和假门的考题。

1 月 30 日的公告说旧邮箱登录会在 2007 年 3 月结束，之后需要 Yahoo ID。官方公告对具体日期说法不齐：这篇写了 3 月 20 日，也说可在「15 日」前转换；先前安全公告写的是 3 月 15 日。可以确定的是 3 月收紧了登录要求。要定一个所有账户共同适用的准确切换日，还需要能核对这些公告的运行记录。

新制度也带来新问题：相册究竟绑到了哪个 Yahoo ID？2007 年 3 月 15 日，Flickr 提供了在两个 Yahoo ID 之间转移 Flickr 账户的工具，并继续引导旧账户完成合并。要修的不是照片，也不是它的公开链接，而是私下那条「这个相册属于谁」的绑定关系。公开昵称可以完全正确，背后的登录身份却可能错了。

再换回自己的锁，也得逐户核对

Flickr 后来决定离开 Yahoo 登录。2018 年的公告提到成员弄混账户邮箱、错过通知、难以找回入口，甚至公司负责人也曾因凭据混淆被锁在外面。这是 Flickr 对问题的描述，没有给出受影响账户的总数。它已足以说明一种尴尬局面：照片继续向公众开放，摄影者却摸不清如何回到自己的管理界面。

2019 年 3 月 4 日，Flickr 宣布逐步改用自己的登录。尚未轮到的用户仍须使用 Yahoo 凭据。首轮新登录邮箱必须是现有 Yahoo 登录邮箱或 Flickr 账户登记的主要联系邮箱，然后再设置新密码。收回认证权也不能只换一个按钮；服务必须逐一确认，谁有资格拿到每个相册的新钥匙。

这条时间线里的照片网址最稳定。变化最剧烈的是谁能认定创作者、允许他进入以及在绑定错误时替他修复。Yahoo 分阶段拿到了这项决定权；Flickr 又在 2019 年分阶段收回。摄影者的公开门牌一次没动，管理相册的钥匙却经过了两次交接。