密码输错次数不同平台规定不一样。银行类账户通常三次错误就锁定，电商类五次，社交账号可能十次。连续错误或特定时间内的错误次数也会触发锁定。比如网上银行输错三次直接锁，淘宝五次后要验证手机，微信可能连输十次才锁。

为什么不同平台锁错次数不同？因为平台安全等级不同。银行类账户安全要求高，NIST建议最多五次错误就锁定，实际很多银行用三次。电商类安全要求低一些，允许五次错误后锁定。社交账号因为用户基数大，故意设置十次错误才锁，参考腾讯2021年数据，社交账号暴力破解成功率从十次后降到0.3%。技术原因主要是防止暴力破解，比如银行系统每分钟允许三次尝试，超过就锁。但有些平台用动态验证码，错误五次就强制验证，这样既防攻击又保护用户。模拟可能出现“连输三次错账户锁”这种合并句子，或者“电商五次后要验证手机号”这种少字情况。