为什么一定要有密码?
这篇文章从“密码是不是多余的”这个常见疑问出发，深入探讨了密码在数字身份体系中不可替代的角色。作者并非简单罗列密码的重要性，而是通过对比生物识别（如指纹）、物理令牌（如U盾）和无密码认证（如Magic Link）等方案，剖析了密码在“秘密知识”这一维度上的独特性：它仅存于用户脑中，不依赖外部设备或生物特征，在离线场景和灾难恢复中具备不可替代的可靠性。 文章还结合实际案例，指出了过度依赖单一生物特征的风险，并分析了多因素认证如何与密码协同构建纵深防御。最终结论清晰：密码并非过时的技术，而是安全基石中不可或缺的一环，理解其原理有助于我们更理性地设计身份验证系统。