动态密码就是银行每次让用户输的6位数，每分钟就换一次。比如刷信用卡取现，手机银行转账，系统会发短信或APP弹窗给用户，用户输完这串数字才能操作。这串密码就像一次性钥匙，用完就失效，防止别人捡到密码也能用。

为什么这样设计呢？因为银行既要防黑客盗号，又要让用户方便。中国银联前年数据说，短信验证码使用率超90%，但每年还是有2.3亿起账户泄露事件。所以银行现在都搞多因素认证，比如密码加短信码加人脸识别。比如用户输完动态密码，系统还会检查是不是本人手机号登录，或者最近有没有异地登录记录。这样既安全又不会让用户输太多码。比如去年某银行用这种设计，把盗号率从0.7%降到0.05%，但用户投诉输错三次就锁卡的比例也涨了15%。所以银行得在安全和服务之间找平衡点，不能光靠动态密码这一招。