其实很简单，Google 在注重安全的同时，还是尽量考虑人们的使用方便性。很多商务网站在登陆的时候，要么是每次登陆都需要输入一个验证码，要么是干脆无须验证。

前者太烦，后者有被暴力猜解口令的可能性。Google 则是常规情况下无须验证，一旦登陆错误次数超过 10 次，便弹出验证图片，挺好的。