该论文聚焦于网站管理员如何制定和演化其密码策略这一长期被忽视的群体。以往研究大多从用户视角出发，提出兼顾安全性与可用性的密码策略推荐，但实际部署这些策略的是网站管理员，他们的决策行为直接影响在线认证的整体安全水平。作者指出，要在规模化层面改进在线认证，必须深入理解管理员群体的行为模式、决策动因以及面临的挑战。为此，研究采用在线问卷与半结构化深度访谈相结合的方法，对 11 名具有直接管理网站密码策略经验的美国网站管理员进行了定性研究。研究识别出一小组关键因素，这些因素主导了绝大多数密码策略决策，例如合规要求、用户体验考量、组织惯例、技术平台限制等；同时揭示了阻碍管理员采纳更符合现代指南（如 NIST 指南）的密码策略的若干障碍，例如缺乏对最新研究的了解、迁移成本高、害怕用户流失、管理层不支持等。基于这些发现，论文提出了未来研究和社区行动的方向，以帮助管理员更有效地管理密码策略。该研究的核心贡献在于填补了密码安全研究中管理员视角的空白，为后续设计面向管理员的决策支持工具、政策改进指南以及社区协作机制提供了实证基础。适合安全政策研究者、身份认证产品设计者、网站运维和安全团队负责人阅读。