当几乎立即使用正确的密码时，为什么计算机用“无效密码”响应需要这么长时间？[重复]

输入正确的密码后，响应几乎是瞬时的（即登录过程）。

但是，当您输入了错误的密码（偶然，忘记了密码等）时，它会花一会儿（10-30秒），然后它才响应密码错误。

为什么说“不正确的密码”需要这么长时间（相对）？

这一直困扰着我在Windows和Linux（真实和VM）上输入不正确的密码。我不确定mac OSX，因为我不记得它是否相同，因为我上次使用Mac已经有一段时间了。

编辑：为了重复，我是在用户登录到物理计算机上而不是通过ssh的上下文中询问的，而ssh可以想象使用一些不同的机制来登录/验证凭据。

为什么说“不正确的密码”需要这么长时间（相对）？

没有。确切地说，与正确的密码相比，它不再需要计算机来确定您的密码不正确。理想情况下，计算机所涉及的工作是完全相同的。（可以利用任何基于密码是否正确来花费不同时间的密码验证方案，以比其他情况更少的时间来获取密码的知识，无论该知识多么小。）

延迟是人为的延迟，即使您对可能的密码有所了解并且已禁用自动帐户锁定（在大多数情况下应该是这种情况，否则也会反复尝试使用不同的密码来尝试获得访问权限）是不正确的。允许针对任意帐户进行微不足道的拒绝服务）。

这种行为的总称是柏油。虽然Wikipedia文章更多地讨论了网络服务的tarpitting，但是这个概念是通用的。老旧事物也不是官方消息，但是为什么拒绝无效密码比接受有效密码要花费更长的时间？确实在文章末尾谈到了这一点。