错误的密码显示出来是不是更好呢？

[fregen]

刚才进邮箱时突然想到的

[loading]

我飞速地打入我的密码1，提示错，我打入第二个，进去了。
边上的记下了我的密码1，用它登陆了我其他帐号。。。

[zhttty]

通常错误密码仅仅就错一两个字符或错位，你说呢？

[fregen]

@zhttty 我就是想知道是输入错误还是用了错误的密码，当然 @loading 的考虑也有道理，点击一下才显示更好。

[chrisyipw]

@fregen 主要还是避免破解的情况，一般第一次错了，再次输入时会注意是否输错，还是错的话，第三遍就该意识到不是这密码，再错，那就该考虑是不是暴力破解，开始用验证码等手段。

从另一角度来看，通信可以用 SSL 等手段来避免监听，但万一身旁有人或被种了截屏或录像的木马，显示密码就变成是很危险的一种行为，这也是为什么用 * 等特殊字符来隐藏真实字符的原因。

[caoyue]

默认用 * 隐藏，在密码框显示一个按钮，点一下显示密码
Windows 8 和它的官方 App 都用了这种方式

[kuphrer]

如果保护不了身后，那么只要记录你的指头总是能发现密码的吧，我觉得

[dongbeta]

以前，网吧里面会有一群人，站在上网人员的背后，偷偷记 QQ 密码。

[fregen]

@chrisyipw 防破解当然是首要的，正如你所说，用验证码就可以，我想到这个问题是因为昨天网易邮箱试了几次就不让输了，要求人工验证，这个错误上限完全可以提高到20次。不过今天又可以了。