哪位大神能解释下，为啥百度不允许密码超过 14 位？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3321 天前的主题，其中的信息可能已经有所发展或是发生改变。

可以说脏话的！

脏话

密码

百度

允许

34 条回复 • 2015-11-20 09:52:54 +08:00

SharkIng

2015-11-19 15:00:29 +08:00 via Android

很多国内网站都是最多 14 位密码

thinkqob

2015-11-19 15:02:50 +08:00

zhaopin.com 笑而不语

crab

2015-11-19 15:05:07 +08:00

不会是 RSA 加密长度关系吧？

wdlth

2015-11-19 15:07:39 +08:00

估计是存密文的数据库字段长度限制

kaedea

2015-11-19 15:12:41 +08:00

招行网银改密码还不能超过 7 位呢……

questionier

2015-11-19 15:15:11 +08:00

有关部门破解麻烦

dong3580

2015-11-19 15:28:52 +08:00

@wdlth
不加密么？摘要式加密不是会改变长度么，

nonozone

2015-11-19 15:32:35 +08:00

@kaedea 是 12 位吧，我的是 8 位

jugelizi

2015-11-19 15:34:34 +08:00

因为百度的登录使用了 JS 对密码进行了 RSA 加密传输然后就没有然后

wdlth

2015-11-19 15:46:34 +08:00

@dong3580 据说按照有关部门的要求，密文是要可恢复回明文的，以前 CSDN 干脆就明文……

Slienc7

2015-11-19 15:54:25 +08:00

@wdlth
理论上都可以恢复嘛，你可以写一个叫 passwordDecrypt 的程序穷举逐个算 Hash ，找到了再返回，让他们拿去超级计算机去慢慢恢复
:doge:

old9

2015-11-19 16:16:30 +08:00

还有网站说我密码含有特殊字符，什么鬼
还有 QQ 密码不能有空格

gauzeehom

2015-11-19 16:52:42 +08:00

INTERESTING

Moker

2015-11-19 16:54:06 +08:00

银行卡还不超过 6 位而且还是纯数字

yexm0

2015-11-19 17:09:44 +08:00 via Android

支付宝支付密码不也跟银行一致。

function007

2015-11-19 17:13:59 +08:00

怕你记不住

chinawrj

2015-11-19 17:31:17 +08:00

肯定是明文存储的吧。不然 hash 一下好了

fising

2015-11-19 17:36:10 +08:00

明文存储密码，字段长度不能超了 :）

dong3580

2015-11-19 17:44:11 +08:00

@wdlth
“有关部门”躺枪了。
你在的公司有这样的要求的么，反正我进的公司没发现这种要求。

fetich

2015-11-19 17:48:57 +08:00

微软密码最长貌似也是 14 位。

felixzhu

2015-11-19 17:50:17 +08:00

因为怕用户记不住，没体会到产品经理的良苦用心么

Andy1999

2015-11-19 18:02:55 +08:00 via iPhone

应该是传输的时候 js 加密超出 14 位会失败？

wy315700

2015-11-19 18:04:27 +08:00

@dong3580 我们也是，从来没接到过类似要求，

VmuTargh

2015-11-19 18:06:33 +08:00 via Android

@fetich 实际上可以超过 14 位的(不考虑 xbox 情况下)

Orzpls

2015-11-19 18:42:57 +08:00 via Android

@questionier 不用破解，直接留好后门看你的资料等。例如扣扣。

zonghua

2015-11-19 18:44:42 +08:00 via iPhone

@wdlth 啊

ywencn

2015-11-19 18:53:01 +08:00

如果不是 14 位是 24 位，又要问为啥是 24 位了。。

teek

2015-11-19 19:11:06 +08:00

要破解密码做什么，直接进数据库不就好了。。。

buckethead1

2015-11-19 20:00:36 +08:00 via Android

非对称加密对密文长度有限制
所以 https 也是先协商密钥再对称加密
我猜的

zhicheng

2015-11-19 20:23:11 +08:00 via Android

限制长度的不好说，不允许特殊字符的大多是明文。
在我那只是限制最短长度，最长如果不嫌麻烦您用 curl 传个 10M 的密码也可以。

Admstor

2015-11-19 20:54:24 +08:00

别那么阴暗啦...
检测和明文存储没有一点关系...

hanru

2015-11-19 21:43:38 +08:00

除了明文存储，找不出其他限制密码长度的理由。

当然不是说百度的密码是直接明文存储的，而是有可能（为了恢复密码等需要）另存了一份明文密码。

xiamingchong

2015-11-20 09:24:20 +08:00

产品经理太 low

stardust21

2015-11-20 09:52:54 +08:00

@fetich 微软是没有限制的，但是 Xbox 不能超过 16 位