在教科书中学习用户认证（基于知识与持有的认证）
定义口令（パスワード，即密码）是只有本人知道的秘密字符串，与用户 ID 配对，用于基于知识的认证。
解说作为确认本人依据的信息种类称为认证要素（認証要素），分为知识、持有、生物特征 3 种。口令属于其中的知识，弱点是只要知道它，任何人都会被当作本人。主要威胁有在通信途中窃取信息的窃听（盗聴），以及逐个尝试所有可能字符串的暴力破解攻击（総当たり攻撃）。
类比就像秘密基地的暗号，说得出就被当作自己人，一旦泄露给别人就失去作用。
记忆钩子pass（通过）+ word（话语）= 用于通过的话语。