错误的密码显示出来是不是更好呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

这是一个创建于 4187 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚才进邮箱时突然想到的

邮箱

密码

错误

8 条回复 • 1970-01-01 08:00:00 +08:00

loading

2013-07-12 21:30:06 +08:00 via iPhone

我飞速地打入我的密码1，提示错，我打入第二个，进去了。
边上的记下了我的密码1，用它登陆了我其他帐号。。。

zhttty

2013-07-12 21:31:02 +08:00

通常错误密码仅仅就错一两个字符或错位，你说呢？

fregen

2013-07-12 21:51:14 +08:00 via Android

@zhttty 我就是想知道是输入错误还是用了错误的密码，当然 @loading 的考虑也有道理，点击一下才显示更好。

chrisyipw

2013-07-12 22:50:48 +08:00

@fregen 主要还是避免破解的情况，一般第一次错了，再次输入时会注意是否输错，还是错的话，第三遍就该意识到不是这密码，再错，那就该考虑是不是暴力破解，开始用验证码等手段。

从另一角度来看，通信可以用 SSL 等手段来避免监听，但万一身旁有人或被种了截屏或录像的木马，显示密码就变成是很危险的一种行为，这也是为什么用 * 等特殊字符来隐藏真实字符的原因。

caoyue

2013-07-13 09:45:45 +08:00

默认用 * 隐藏，在密码框显示一个按钮，点一下显示密码
Windows 8 和它的官方 App 都用了这种方式

kuphrer

2013-07-13 09:54:27 +08:00 via iPad

如果保护不了身后，那么只要记录你的指头总是能发现密码的吧，我觉得

dongbeta

2013-07-13 10:05:37 +08:00

以前，网吧里面会有一群人，站在上网人员的背后，偷偷记 QQ 密码。

fregen

2013-07-13 19:55:39 +08:00 via Android

@chrisyipw 防破解当然是首要的，正如你所说，用验证码就可以，我想到这个问题是因为昨天网易邮箱试了几次就不让输了，要求人工验证，这个错误上限完全可以提高到20次。不过今天又可以了。