微信、QQ 的密码长度要求都是 16 位以内，且不能包含空格

[zanx817]

记得很久以前用 QQ 时，密码长度都是很长的（应该大于 16 位）。微信一直是使用短信登录。

最近使用了 apple keychain 自动生成、保存社交密码，发现自动生成的密码会被腾讯拒绝，理由是长度超过了 16 位。同时密码不能包含空格（这个规则仅在输入空格时弹出）。

简单搜索了一下，2015 年前的用户密码是可以长于 16 位的。参考谷歌账号的相关要求：开头结尾不能有空格，长度不短于 8 位。


这种技术上的倒退，不像是为了用户的账号安全，更像是为了方便其他第三人登录。也反映出其内部应当是存了密码明文，而非消息摘要。例如，密码太长了不好复制、核对，如果中途有空格，不便于确认密码的开始和结束。有了解详情的说道说道吗？

[Drumming]

第三方没必要用密码去登录...

[xhatt510]

不知道，坐等吃瓜

[chenliangngng]

不要那么阴谋论，就是为了节约成本。至于为什么是 16 ，可能就是脑袋拍出来的

[Rickkkkkkk]

"也反映出其内部应当是存了密码明文"

这在腾讯不太可能, 特别还是 qq 密码, 要不找个厂里的人问问

[shortawn]

我现在的 QQ 密码是 6 位（ 1 位大写字母、1 位小写字母、4 位数字），已经超过 10 年没改过了，因为只要一改肯定不让用这么短的了。

[hzj629206717]

有最大长度要求的一般都要小心了。因为无论从哪方面来说都没有必要限制这一点。

[IvanLi127]

话说 qq 以前可以提交历史用过的密码来申述账号，不知道是明文还是那种变化不敏感的摘要算法存的

[sakilascott]

首先，你要明白一件事。
腾讯如果想看你的数据，不需要登录你的账号。即便需要登录你的账号，大概率也不需要密码。

不存在你说的还要复制你密码粘贴的问题，至少我不会采用这么蠢的设计。

[cccer]

电脑 QQ 的密码框不允许粘贴，密码生成器出来的密码很难输入。

[zanx817]

@Drumming 不能排除。 只要能看到密码明文而不登录，也是有价值的。
@Rickkkkkkk 腾讯技术上可能不想保存，但如果有规定必须留存？
@singer89757 一上来就教做人？ 谁说腾讯想看你的数据了？