許多使用者在路由器 PPPoE 設定頁發現：明明輸入 6~8 碼密碼，儲存後卻顯示 13 個 ● 或 *，以為密碼被竄改或系統錯誤。實則這是刻意的安全遮蔽機制，非 Bug。

為何固定顯示 13 碼？

• 避免密碼長度洩露：若實際顯示長度，攻擊者可縮小暴力破解範圍。
• 統一顯示長度：TP-Link 內部規範 PPPoE 密碼最大支援 13 字元，故統一以 13 顆星號遮蔽，無論實際長度為何。
• 儲存與驗證使用真實密碼：系統後端完整保存使用者輸入的原始密碼進行撥號驗證，顯示端才做遮蔽處理。

常見誤區澄清

誤區：「密碼變長了，會不會撥號失敗？」
事實：完全不影響。路由器撥號時送出的是真實輸入字串，星號僅為前端顯示遮罩。

誤區：「我要改密碼，但看不出原長度怎麼改？」
事實：直接輸入新密碼覆蓋即可，無需知道舊密碼長度。

其他品牌類似設計

D-Link、ASUS、Netgear、Tenda 等多數家用路由器同樣採用固定長度星號遮蔽（通常 12~16 碼），同屬資安最佳實務。

建議作法

1. 妥善保管 ISP 提供的 PPPoE 帳密紙本/截圖。
2. 使用密碼管理器（Bitwarden、1Password、KeePass）記錄，避免遺忘。
3. 定期更換 PPPoE 密碼（若 ISP 支援自助變更），降低洩露風險。

下次看到 13 顆星號，請放心：這代表廠商在保護你的帳號安全，而非系統出錯。