早上睁眼第一件事，是不是摸手机解锁？上班打卡、刷社交平台、查邮件，甚至点个外卖都要登录。你有没有想过，这些登录背后到底用了什么方法？其实登录方式远不止输密码这么简单。
密码登录：最常见但也最脆弱
输入用户名和密码是最传统的登录方式。几乎每个网站都支持，但它的问题也很明显——很多人用“123456”或者生日当密码，还习惯在多个平台重复使用。一旦某个小网站被攻破，你的其他账号也可能遭殃。
短信验证码：便捷背后的隐患
现在很多App都用手机号+短信验证码登录。比如你忘记密码时，系统发一条“您的验证码是123456”就能进账户。这种方式比纯密码方便，但存在SIM卡劫持的风险。如果别人通过伪造身份把你的号码过户，验证码就落到他们手里了。
扫码登录：办公室里的高频操作
你在电脑上打开微信网页版，手机扫一下就自动登录了。这种扫码本质是让可信设备（手机）为新设备（电脑）做身份背书。服务器生成一个临时二维码，手机确认后通知服务端放行。整个过程不需要输入任何信息，安全性更高，也避免了在公共电脑上留痕。
生物识别：指纹和人脸越来越普及
现在手机解锁基本靠脸或指纹，这类生物特征也被用于应用登录。比如银行App允许刷脸转账。生物数据存在本地，不会上传服务器，理论上更安全。但要注意的是，在昏暗环境或戴口罩时识别可能出错，部分低端机型还会被照片骗过。
双因素认证（2FA）：加一层锁更安心
有些平台登录时不仅要密码，还要输入Google Authenticator生成的6位动态码。这就是双因素认证——你知道的（密码）+ 你拥有的（手机）。即使密码泄露，攻击者没有你的设备也登不进去。GitHub、支付宝等高安全需求场景普遍采用这种方式。
第三方授权登录：一键跳转省事
注册新网站时，常看到“微信登录”“Apple ID 登录”的按钮。这叫OAuth授权机制，你同意后，第三方平台会给你一个令牌，告诉新网站“这个人已验证”。不用记新密码，还能减少隐私暴露。不过要小心钓鱼网站模仿这些按钮骗授权。
无密码登录：未来的趋势
苹果的“通行密钥”（Passkey）就是典型例子。它用设备内置的加密密钥代替密码，登录时通过指纹或面容确认即可。密钥由系统管理，不同网站之间不共享，也不怕撞库攻击。目前主流浏览器和平台正在逐步推广这种模式。
不同的登录方式适用于不同场景。在家用Face ID快速进账户没问题，但处理财务时最好加上动态验证码。了解它们的原理，才能在便利和安全之间找到平衡。