以前我一直想不通一個問題，為什么像銀行取款密碼微信支付寶等都只輸入6位數(shù)的支付密碼呢，難道不是越多越復(fù)雜越安全嗎？今天看到一篇文章，解釋了這個問題：

首先，現(xiàn)在的電腦破解很牛逼，一般情況下，破譯密碼較為常見的方法是“窮舉法”。如果僅以數(shù)字作為密碼，六位數(shù)的話，那你需要計算10的六次方就能破解。

如果把字符的范圍擴(kuò)大，比如加上26個字母的大小寫，再加上10個數(shù)字，總共是62個字符，這樣再用窮舉法破解六位數(shù)密碼，需要計算62的六次方。如果你再增加密碼的位數(shù)，或者再加入更多的特殊字符，那所需要計算的量會更大，破解所花費的時間也就越長。

不過對于電腦來算，這根本不算什么的。理論上來說，無論多復(fù)雜的密碼或者加密方法，隨著計算能力的發(fā)展，都不會一直安全。這種情況下，復(fù)雜密碼的意義就不太大了。

在電腦計算能力越來越強(qiáng)的情況下，單憑密碼這個手段作為認(rèn)證條件，已經(jīng)很不安全了。至少還需要另外一種形式的認(rèn)證才能保證安全，比如指紋啊、聲音啊、虹膜啊等等。與其讓用戶設(shè)置復(fù)雜密碼，并且為了記住密碼而費盡心思，你還不如在系統(tǒng)層面增強(qiáng)安全性。否則，密碼設(shè)得又復(fù)雜又長，只是讓你感覺很安全而已，更像是一種心理安慰。

其次，你可能會問，那為啥是六位數(shù)密碼，而不是八位數(shù)、七位數(shù)、五位數(shù)呢？這是因為，六位數(shù)密碼恰好符合我們的生理極限。咱們先來做個測驗，我說一組數(shù)字，看看你是不是能記得?。?471530121987。很難記住吧？因為太長了。除非你把這串?dāng)?shù)字分解開再記，否則很難記得清。比如，你可以把它分解成24，也就是一天有24小時；7，一個星期有7天；15，半個月有15天；30，一個月有30天；12，一年有12個月；1987，就是1987年吧。你看，我把2471530121987這串?dāng)?shù)字分解成了6個部分，你再記的話，會不會更容易一些？不過，你要是把這串?dāng)?shù)字再放長一些，分解成7個部分以上，你想在短時間內(nèi)記下來同樣會很困難，因為7個部分已經(jīng)是我們大多數(shù)人的記憶極限了。

在認(rèn)知心理學(xué)上，剛剛我說的這一串?dāng)?shù)字非常有名。上世紀(jì)50年代，心理學(xué)家喬治-米勒在一篇很著名的論文中就得出過這么個結(jié)論，那就是成年人在正常情況下，只能在短時間內(nèi)記住7個數(shù)字。不同的人可能略有浮動，從5到9不等。在認(rèn)知心理學(xué)領(lǐng)域，這就是著名的“七加減二”原理。說到這兒你就明白了吧，其實是同樣的道理，一個超過六位數(shù)的密碼，很多人可能記憶起來就會比較吃力，這是咱們?nèi)祟惖囊粋€記憶臨界值，所以銀行的密碼啊、微信、支付寶的支付密碼等等，都是六位數(shù)。

第三，你可能還會說，記不記得住我不管，我就是覺得六位數(shù)太簡單、不安全，怎么辦？其實啊，像微信、支付寶這樣的平臺，除了支付密碼之外，還設(shè)置了其他防線。就拿微信來說，你想用微信支付，得先登錄微信吧，這是第一道防線；另外，你開通微信支付后系統(tǒng)還會有“賬戶保護(hù)”功能。也就是說，你更換設(shè)備登錄時，還得通過短信驗證碼等方式認(rèn)證，這樣被盜號的風(fēng)險就降低了。

假如上面說的這三道防線，每道防線被突破的概率是30%，那最終你的賬戶被盜用的概率就是：30%乘以30%，再乘以30%，也就是2.7%。這樣一算，概率是不是就很低了？所以說啊，保證安全，密碼長度不是關(guān)鍵，關(guān)鍵的是得有雙重甚至多重的認(rèn)證模式，這個才是根本。

那你可能就問了，為了好記，為什么非得是六位數(shù)，五位數(shù)、四位數(shù)，甚至是隨便取一個數(shù)字不行嗎？其實啊，你得知道，你每減少一個數(shù)字，密碼的安全程度就降低了一大截。咱們來做個簡單的算數(shù)題。假設(shè)你的密碼有兩道屏障，分別是登錄密碼和支付密碼，那你賬戶的風(fēng)險值就是登錄密碼被破解的概率乘以支付密碼被破解的概率。假如你的登錄密碼是固定的6位數(shù)，這時，如果你的支付密碼是六位數(shù)，那被破解的概率是一萬億分之一；而如果你的支付密碼是四位數(shù)，那被破解的概率是一百億分之一。你看，一個是一萬億分之一，一個是一百億分之一，差別就出來了吧？更不用說，假如熟悉你個人信息的人很容易就猜到了密碼，第二道防線失效，那你遭遇財產(chǎn)風(fēng)險的概率就大大提升了。

Pcgogo.com小編還有話要講，在支付安全中，還有最重要的一個限制是，大部分支付密碼不會讓你嘗試很多次的，一旦超過限定次數(shù)，就會鎖定你的賬號24小時之類的。所以用電腦窮舉法是不現(xiàn)實的。

總體上來說，從安全性以及便捷性等因素來綜合考量，六位數(shù)的支付密碼對我們來說是最合適的。你看，互聯(lián)網(wǎng)時代就是有這么個特征，那就是，你原本可能都沒太注意的小細(xì)節(jié)和小現(xiàn)象，其實背后可能蘊(yùn)藏著像心理學(xué)、數(shù)學(xué)等等非常復(fù)雜的考量。你要是仔細(xì)挖掘一下，對自己一定是個大收獲。