虚位密码，就是在真实密码的前面或后面随意多按一串无关数字，锁只识别其中连续的那几位真实密码。它的作用是让旁边的人看不清你到底按了哪几个键，降低密码被偷记的风险。需要先说清楚：它防的是"肩窥偷看"，防不了密码本身被猜到、被熟人知道或者被其他方式泄露。
虚位密码是怎么工作的
假设真实密码是 6 位。开锁时你可以输入「5 位无关数字 + 6 位真实密码 + 若干无关数字」，只要中间那 6 位连续且顺序正确，锁就开门。旁观者看到的是一串十几位的按键动作，无法从中判断哪 6 位才是真正的密码。
对摄像头的意义类似：画面里录到的是一长串按键，需要先猜出"真实密码是哪一段"，难度比直接看清 6 位高得多。
结论：虚位密码不改变密码本身，而是在输入环节加入"噪声"，让旁人无法从按键动作反推出真实密码。
它防得住什么，防不住什么
把常见风险和虚位密码的对应关系列清楚，比笼统说"更安全"有用：
| 风险类型 | 虚位密码是否有帮助 | 说明 |
|---|---|---|
| 旁人偷看按键（肩窥） | 有帮助 | 按键序列被拉长，真实密码位置无法判断 |
| 按键面板上的指纹残留 | 通常有帮助 | 多按无关键会扩大痕迹范围，效果以面板材质为准 |
| 反复试拨猜密码 | 不直接防护 | 靠的是连续错误锁定、错误次数限制 |
| 密码被熟人知晓 | 无法防护 | 知道密码就能开，需要换密码或改用一次性凭证 |
| 密码被拍下后逐位分析 | 只能增加难度 | 有遮挡、防窥面板时更稳妥，非绝对可靠 |
哪些开门方式用得上，哪些用不上
虚位密码属于"密码键盘"这一类开门方式的附加能力。纯刷卡、纯手机靠近开锁的方案不经过键盘，自然也不涉及虚位。NFC 无源锁主要以手机或智能钥匙靠近驱动开锁，常规使用中没有密码键盘环节，所以这类产品通常不需要虚位密码，可参考 NFC 无源锁产品说明。
如果方案里同时包含密码键盘（例如门禁密码面板、部分门锁键盘），那虚位密码就是一个值得纳入评估的输入层防护项。它与"一次性密码""临时授权"并不冲突：前者保护"输入动作不被看见"，后两者保护"凭证本身不被长期复用"，可以叠加使用。后者常见于带分级权限与临时授权的锁控系统，可参考 AI 智能锁控能力说明。
虚位密码和一次性密码有什么区别
两者常被混为一谈，其实防的不是同一件事：
| 对比项 | 虚位密码 | 一次性/临时密码 |
|---|---|---|
| 防护层级 | 输入环节 | 凭证环节 |
| 主要针对 | 他人偷看按键 | 密码被长期复用、被转发 |
| 密码是否变化 | 不变，仍是原来那几位 | 每次或每时段不同 |
| 是否需要联网 | 一般不依赖联网 | 视方案，可能依赖平台下发 |
| 典型用处 | 门口有旁人时的日常开锁 | 访客、家政、临时人员上门 |
结论：虚位密码解决"输入时被看见"，一次性密码解决"密码被长期使用"，选型时应按实际风险分开评估，而不是用其中一个替代另一个。
选型时该向供应商问哪几个问题
把下面几个问题问清楚，比只看宣传页更有用：
- 是否支持虚位密码？允许在真实密码前后任意加多少位？
- 真实密码位数是多少，虚位是否影响正常开锁速度？
- 连续输入错误几次会锁定，锁定后如何解锁？
- 是否与临时授权、操作日志配合，能不能查到"谁在什么时候开过门"？
- 若方案以无源 NFC 为主，是否有必要配置键盘，还是用手机开锁就够。
需要量化指标时，以具体型号规格与现场方案评估为准，不要用统一口径套用到所有产品。
常见问题
Q：虚位密码会拖慢开锁速度吗？ A：识别本身不因虚位变慢，只是开锁前多按了几位数字，多出的时间主要在按键动作上，实际感受通常不明显，与键盘刷新率和方案实现有关。
Q：装了虚位密码，是不是就不怕被偷看了？ A：不能这么理解。它能增加旁人从按键动作反推密码的难度，但如果有人完整录下画面并逐位分析，仍存在被推断的可能。建议同时配合遮挡手势、防窥面板等习惯与配置。
Q：无源锁需要用虚位密码吗？ A：常规不需要。NFC 无源锁主要通过手机或智能钥匙靠近开锁，不经过密码键盘，虚位密码没有发挥空间。是否配置带键盘的形态，取决于具体场景需求，以实际方案为准。
Q：忘记真实密码了怎么办？ A：取决于具体方案，常见做法包括管理员重置、备用钥匙或管理平台重新下发凭证。建议在交付时就确认好这类应急方式，细节以实际方案评估为准。