哪位大神能解释下，为啥百度不允许密码超过 14 位？

[YiSheng]

可以说脏话的！

[felixzhu]

因为怕用户记不住，没体会到产品经理的良苦用心么

[Andy1999]

应该是传输的时候 js 加密超出 14 位会失败？

[wy315700]

@dong3580 我们也是，从来没接到过类似要求，

[VmuTargh]

@fetich 实际上可以超过 14 位的(不考虑 xbox 情况下)

[Orzpls]

@questionier 不用破解，直接留好后门看你的资料等。例如扣扣。

[zonghua]

@wdlth 啊

[ywencn]

如果不是 14 位是 24 位，又要问为啥是 24 位了。。

[teek]

要破解密码做什么，直接进数据库不就好了。。。

[buckethead1]

非对称加密对密文长度有限制
所以 https 也是先协商密钥再对称加密
我猜的

[zhicheng]

限制长度的不好说，不允许特殊字符的大多是明文。
在我那只是限制最短长度，最长如果不嫌麻烦您用 curl 传个 10M 的密码也可以。

[Admstor]

别那么阴暗啦...
检测和明文存储没有一点关系...

[hanru]

除了明文存储，找不出其他限制密码长度的理由。

当然不是说百度的密码是直接明文存储的，而是有可能（为了恢复密码等需要）另存了一份明文密码。

[xiamingchong]

产品经理太 low

[stardust21]

@fetich 微软是没有限制的，但是 Xbox 不能超过 16 位