密码是永远不安全的！ 无论多复杂的密码，它还是不安全的！

Posted at 2022-09-18 16:34

 作为腾讯企业邮箱代理/腾讯企业邮箱代理商的一名客服人员、销售人员，我常常被用户问到，为什么我用腾讯企业邮箱让我开启安全登录？为什么要微信绑定？为什么要手机验证码登录？为什么要开启客户端专用密码？我只想安安静静简简单单地使用个邮箱，为什么给我整这么复杂的东西？

 我有些无语，面对没有安全常识的用户，我解释起来有点难，有些时候不但用户不理解，还以为就是我在为产品体验不好做辩解。

 再难也要解释啊。

因为是真的：

我希望可以先向大家普及一下一个安全常识，一个有些人还没有深刻理解的安全常识，那就是：

密码是永远不安全的！
无论多复杂的密码，它还是不安全的！

这绝对不是危言耸听，而是安全常识！首先有人可能会使用简单易猜解密码，比如生日、电话号码相关，这个就不用多说，相当不安全。那么有些人说，我是用超级复杂的密码，没错，复杂的密码，比如字母+数字+特殊字符组合，一定程度上是安全的。为什么是一定程度上是安全的，而不是真的安全呢？你就想想你怎么记住这个复杂密码吧，记录在某个地方，只要你记录，就有被窃取的功能，比如我就见过有人虽然使用复杂密码但是把所有密码记录在一个电脑TXT文档里，而且是所有各种平台的账号和密码，可想而知，如果黑客或木马渗透了他的电脑，窃取了他的这个密码文档，那对他来说可能是一场灾难！有人说我使用复杂但我不在电脑里记录，也不写在纸质笔记本上，我全记在脑子里。很好，记在脑子里当然安全多了（脑容量要足够：）），比以上都安全级别提高了很多。不过，还是不安全的，首先如果在一台感染病毒木马的电脑上，你输入密码时可能会被记录并偷偷发送到幕后的窃取者；另外，互联网通讯很多场景是明文的，再复杂的密码也有很可能被监听；等等。

理论不想听，侧面来理解为什么单密码验证不安全，比如：

为什么网银要给你U盾，或刷脸，或短信验证？

腾讯企业邮箱开启安全登录，简单来说就是把企业邮箱账号和微信绑定。启用安全登录和关闭安全登录，主要是登录方式发生了变化。

登录方式：

网页端邮箱

启用前：帐号+密码登录/微信扫码登录

启用后：仅支持客户端专用密码

客户端邮箱

启用前：帐号+密码登录

启用后：仅支持微信扫码登录

启用安全登录，使用腾讯企业邮箱更安全！比如你登录网页版，只能微信扫码登录。上面说过了，我相信你也理解了，密码是永远不安全的。通过微信扫码登录，登录过程不需要输入密码，既然密码是不安全的，那么“没有密码”自然是最安全的！

我不想通过腾讯企业邮箱经销商开通的企业邮箱用户，今后遭遇密码被窃、企业信息被盗、遭遇诈骗、被钓鱼、被冒充给客户或上下游联系人发邮件等安全事故，桑桥网络强烈建议每一个腾讯企业邮箱用户都启用安全登录。

延伸阅读：

腾讯企业邮箱启用安全登录的步骤：https://www.exmail.pro/qq10218