银行的密码不是通过算法的安全性来保密的，而是通过保密制度来保密的。也就是说，银行把密码在银行的安全性，寄托在密文不被窃取的前提下，这和通常IT网站所认为的不一样。

至于为什么，银行也是有苦衷的。因为大多数ATM只有数字键盘，10个字母，就算到10位长度，也不过100亿个组合，对于离线攻击来说，照样是小case。而10位长度的密码，已经超过了很多人（尤其是大爷大妈们）的记忆能力了。

所以银行在技术上无法做到对抗离线攻击的时候，就只能用别的办法了：1：银行中只有极少数人能直接接触储户密码（密文），而这些人的身份和操作全部会被记录在案，就算离职，这些信息也不会被清除。2：涉及存储及使用这些信息的电脑网络物理隔离，操作终端摄像头全程监控－－别想着抄下来。3：攻击银行或者金融机构是属于犯罪行为，刑罚上不封顶－－最高死刑。4：因为是犯罪行为，所以公安会介入。按照非官方公安的说法，这些高科技犯罪反而好破－－没几个能玩高科技犯罪的人，可以扛得住层出不穷的审讯手法的。5：银行内部预留部分资金以避免一但被窃无法追回后赔偿储户。

银行卡密码设置六位密码，主要是基于两个因数，一是安全性，防止资金被盗取，而是用卡人的便利，易记忆。经过长期的理论研究和实践活动证明，银行卡设置六位密码是最科学的。曾经银行卡密码是四位，因其在实际使用中，被破译的机率较高，安全性较低，其数字组合是10的四次方，很容易被电脑黑客破译，给用户资金带来损失。后来根据数据专家的统计分析，心理学家对人记忆的研究等，银行业对卡密码进行升级。升到六位，不仅是为了提高安全保密性，数字组合达到10的六次方，而且考虑到用户对密码的可记忆性。专家的理论和实践证明，人对数字的最佳记忆是六位，超过六位，每增加一位数字，人的记忆将下降10%，因此也不能只考虑安全性而不考虑用户的便利。如果位数太多，务必又给用户带来麻烦。设置成六位，安全性和便利性就都兼顾了。好了，持续关注我，分享更多精彩，谢谢！

银行卡密码必须得是六位数，且为纯数字。

银行卡密码设置和使用的注意事项：

1. 不要使用特征明显的数额或者字母作密码。如账号、生日、身份证号码、电话号码、单一重复的数字；

2. 不同账号使用不同密码。以免被他人一次猜出所有密码；

3. 平时不要将写有个人信息的对账单、收据、交易凭条等随意丢弃，应完全撕碎并确认上面的个人信息已被破坏后再丢弃；