谷歌密码重置系统技术问询：非原密码输入影响及相似密码检测逻辑

1. 输入非原密码对后续界面的影响 #

首先明确：输入的不是原密码不会直接终止重置流程，但会触发谷歌的额外身份验证环节。这个“记忆中的最后密码”本质是谷歌用来辅助确认你是账号所有者的轻量验证项——如果你记不清原密码，系统会认为你对账号的控制权证据不足，进而引导你完成更严格的验证，比如发送验证码到绑定的邮箱/手机号、回答预设的安全问题，或者进行设备验证（比如你常用的登录设备）。

简单说：输错这个密码不会让你卡壳，只是会多走几步验证流程而已。

2. 哈希存储下的密码相似性检测逻辑 #

谷歌确实用加盐的强哈希算法（比如Argon2）存储密码，绝对不会保留明文密码，那它怎么判断你输入的密码和原密码是否相似？核心思路是不直接对比明文或原始哈希，而是对比密码的特征哈希或模糊哈希，常见的实现方式有这几种：

• 特征提取+哈希对比：当你设置原密码时，谷歌会提取密码的关键特征（比如长度、是否包含数字/符号、常见子串、发音特征等），然后对这些特征进行哈希存储。当你输入候选密码时，系统会提取同样的特征并计算哈希，再和存储的特征哈希对比，以此判断相似度。比如用Soundex算法把密码转换成发音编码，对比编码的相似度，这样即使你输错了几个字符但发音相近，系统也能识别出来。
• 模糊哈希算法：使用专门的模糊哈希（比如ssdeep），这种算法能生成代表数据相似性的哈希值，两个相似的字符串会生成相似的模糊哈希。谷歌可以对原密码和你输入的密码分别计算模糊哈希，然后通过对比哈希值的相似度来判断密码是否相似，全程不需要接触明文。
• 加密空间内的相似性计算：借助机器学习或密码学技术，在加密的状态下计算两个密码的相似度。比如用同态加密，允许系统在不解密原密码哈希的情况下，计算输入密码和原密码的编辑距离（比如Levenshtein距离），以此判断两者的相似程度。

这些方法既保证了密码的安全性（永远不暴露明文），又能实现“判断输入密码是否和原密码相似”的功能。

内容的提问来源于stack exchange，提问作者user9347387