固件加密就是设备启动时系统程序被加密，防止别人随便改。密码验证就是开机时要输入的验证码，不输对就进不去。比如手机开机要密码才能解锁，电脑装系统前得输管理员密码。加密后文件体积会变大，比如加密前2MB的固件，加密后变成3MB左右。密码验证分两种，一种输数字密码，一种用指纹人脸识别。

为什么是这个答案呢？因为固件加密主要是为了防止刷机变砖或者被篡改。根据前年手机厂商数据，加密固件破解率不到5%，而未加密的固件破解率高达40%。比如小米11的加密系统，加密后文件体积增加30%，破解需要绕过三重验证层。密码验证分动态和静态两种，动态密码像短信验证码，每分钟变一次；静态密码像生日密码，固定不变。比如华为手机用指纹+密码+面部识别三重验证，破解成本超过5000元。但要是密码输错了三次，设备会自动锁定1小时，防止暴力破解。所以既要加密又要验证，才能既安全又方便。