密码要多长才安全?
同时使用四类字符的 12 位密码,熵约为 78 比特。重要账户建议使用 16 位以上。熵每增加 10 比特,暴力破解的难度大约增加 1,000 倍。
密码短语
密码短语由随机的常用英文单词连接而成。从约 1,500 个单词的列表中取 5 个,约为 53 比特,比一串短短的符号更容易输入和记忆。再加一个数字会更强。
好习惯
- 每个网站使用不同的密码。
- 用密码管理器保存,并开启两步验证。
- 如果网站不允许使用符号,就把密码设得更长。
使用浏览器的密码学随机数生成器,无法预测。生成的密码不会被发送或保存。
同时使用四类字符的 12 位密码,熵约为 78 比特。重要账户建议使用 16 位以上。熵每增加 10 比特,暴力破解的难度大约增加 1,000 倍。
密码短语由随机的常用英文单词连接而成。从约 1,500 个单词的列表中取 5 个,约为 53 比特,比一串短短的符号更容易输入和记忆。再加一个数字会更强。