暴力破解會不會鎖不住賬號？

先說大部分網站不設置賬號鎖定功能。因為逆向思維也可以是壹種攻擊方式。例如，如果我想攻擊壹個網站，我不必禁用服務器DDOS。如果網站設置了五次輸錯密碼後鎖定賬號壹小時的功能，我是否可以去網站的用戶名數據庫，然後暴力鎖定所有用戶名，然後每小時運行壹次，鎖定時間會越來越長，是否可以達到攻擊網站的目的？

設置鎖定賬號的功能會有壹個用戶接受度的問題。蘋果可以鎖定，他們的ID可以享受照片等隱私。銀行可以被鎖住，因為它們保護真金白銀的財產。連淘寶都可以鎖。這些都是用戶可以接受的。但如果某些網站被鎖定，用戶被攻擊幾次就會流失。即使第壹次被鎖定，用戶也可以找其他類似的網站註冊使用，下次也不壹定會用原來的網站。