一、两种密码，两道门

交易密码保护的是真金白银，所以银行的保护等级远高于登录密码。它和 ATM 取款的密码是同一套体系。

二、为什么刷脸后还要密码：动态风控

银行按交易风险分级：小额、常用收款人、熟悉设备，可能用刷脸/指纹“静默验证”；一旦金额大、收款人陌生、设备异常，系统会强制要密码，甚至触发短信验证或人工回拨。

不是为难你，是在这笔交易上帮你多把一道关。

三、输错会怎样

• 连续错 3 次：多数银行临时锁定，可自助解锁；
• 连续错 5 次：部分银行直接锁交易功能，需带身份证到网点重置；
• 按天累计超限也会触发保护。规则主要为防“暴力破解”。

注意：登录密码错误和取款密码错误分开计数，转账环节输错只记交易密码次数。

四、设置安全密码三原则

1. 避个人信息：别用生日、手机号后六位、身份证号；
2. 够长：6 位起步，支持则设 8 位以上；
3. 不复用：不同账户别用同一密码，一泄露全遭殃。