银行卡我们都有

但是你有没有想过

为什么取款密码只有六位

而且全是数字呢

其实4位数密码在国外也很普遍

国际标准是4-12位都可以

而国内基本都是使用6位数密码

至于其中缘由，待福福为你详细解读

▼

为什么银行卡密码是六位数

首先我们来看一个法则

——“7±2法则”

该法则指出，年轻人的记忆广度约为7个单位（阿拉伯数字、字母、单词或其他）。超过7个后，实现短时记忆的难度加大，这对年纪稍大的人而言更加明显。

因此，从记忆力上来说

6位数符合短时记忆

密码的位数越多

忘记的可能性就越大

目前大多数银行的规定是

密码输错三次，卡片将会被锁定

无论是重新输入，还是等待解锁

无疑都会降低效率

但密码的位数同样不能太短

否则别人在你取款时

通过偷窥就有可能获取密码

甚至盲目尝试，试对的可能性也会提高

所以六位数密码实现了

短时记忆与账户安全的综合平衡

▼

为什么密码全部用数字

为什么密码不夹杂字母或其他符号

而是选择全部用数字

其实是历史原因决定的

早期银行系统计算和存储性能有限

高昂的计算机成本

导致提供复杂密码的成本太高

选择全部数字作为密码

大大降低了输入设备的成本

特别是在ATM机等设备上

但成本降低是否意味着安全性降低

不够长的纯数字密码

能否经不起计算机的暴力破解

包含字母、标点符号

抗暴力破解能力才能大大增加？

其实银行密码的最根本保障

在于银行系统的高安全性

银行密码有输入错误次数限制

且在银行专网（ATM机或营业网点）

密码通过更可靠的保密制度来保密

无法进行暴力破解

所以全数字密码满足了

控制成本和抗暴力破解的需要

▼

网络时代，数字安全性会降低吗

随着网络社会的发展

网上银行、手机银行提供了便利

而银行一旦与互联网相连

单靠全数字密码来验证身份

会不会降低安全性

其实银行还有一系列验证方式

来为你的资金安全保驾护航

包括手机验证码、动账提醒短信

电子介质（U-key或令牌）等

风险都是相对的

不管安全措施如何完善

懂得防范知识才是最安全的

▼

1、切勿轻易向他人透露自己的身份信息、银行卡信息

2、切勿轻易将自己的U-key、令牌交给他人使用

3、切勿将动态口令、短信验证码透露给他人

4、切勿轻易将钱转到或存入陌生来电指定的账户

部分资料来源于网络

银行卡密码都是6位纯数字，为何要这么设置？有何意义？

我来简单说一下吧。首先密码的加密不只MD5，比如说我可以先哈希一次，再 MD5，这样就把他尝试的第一步直接锁死了。其次可以将密斗氏码与服务数据，业务数据等所有数据分离，放在更深的库里，还有可以设计不同的映射方式，你知道了卡号，但找不到对应的密码，因为内部的算法可以匹配卡号与蔽谈密码。外部无法接触。当然还有安全等级更高的操作。还有就是危险分析了，在正常的业务中，可以有很多方式分析出是不是正常的操作，在这一步大多数有问题的就可以封死。还有就是大家说的在物理上用U盾这些的，可以加很多层防护，这些要闯进来，那得提前做多少功课啊。

首先:人对数字瞬间记忆,大部分以六位数为界。超过六位数,人就很难记住了。试试记手机号码,比银行卡密码难记吧?其次:密码是六位数,能够成90万种密码,可以合乎我们庞大的人口基数对密码的需要了。再次:六位数的密码很难攻破,安全系数比较高。如果四位数,密码排列类型变少,安全性会被拉低。但八位数,虽然提升安全性,但增加了记忆难度,密码的丢失率就会上升。所以无论从哪方面来说,六位数的银行卡密码都是最优的选择了。诚然，6位数的密码和字母数字组合的密码相比，安全系数确实会低一些，但安全性和便利性本来就是矛盾空并散的。

如果换成复杂密码，就会出现很多人忘记密码的情况，银行卡密码这样关键的东西，又不能仅仅通过手机验证码远程修改，所以忘记密码会变得非常麻烦。其实，6位数的密码真的有那么的不安全吗？如果有很大的安全漏洞，银行早就关门了。我们做一道数学题，000000～999999一共有100万个数字，除去123456这样的弱密码，至少有80万有效密码，攻击者破译的概率很低。而输错三次密码锁卡的机制又很好的防止了暴力破解。所以说，银行通过了其他机制弥补了6位数密码不安全的问题。最后很关键的，一点，如果密码形态变化了，ATM机岂不是全部要拆掉了，这成本可就太大啦。

为什么银行卡密码是6位数