防盗密码就是防止别人或篡改密码的机制。比如手机指纹识别、面部识别这些功能，别人拿走手机也无法直接登录账号。现在很多人用密码管理器存账号密码，但密码泄露风险还是很高。根据前年网络安全报告，中国每天有超过200万次密码泄露事件，其中60%的泄露是因为密码被暴力破解或钓鱼攻击获取。所以防盗密码更依赖生物识别这种动态验证方式，每次登录都像刷脸一样需要验证身份。

为什么防盗密码得用生物识别呢？因为密码本身是静态信息，一旦泄露就麻烦了。比如手机密码被偷，别人就能直接登录。而指纹、人脸这些生物特征是动态变化的，每次用都不同。数据显示，使用生物识别的设备，盗号成功率从2019年的35%降到前年的8%。比如手机指纹识别拿走手机也无法直接登录，必须刷指纹或人脸。另外密码泄露事件中，有42%是因为用户重复使用同一密码，这就像用同一个钥匙开所有锁。所以现在很多平台都强制要求生物识别+密码双重验证，比如微信登录需要先刷脸再输入密码。这样既安全又方便，但耗电和识别失败率也是问题。比如人脸识别在黑暗环境下失败率高达70%，这时候就得用备用密码了。防盗密码就是用动态验证替代静态密码，既防又防篡改。