破解你的密码需要多长时间？

11 Jun 2012

英文原文：How Quickly Can Your Password be Cracked? 

　分析：密码的强弱并没有严格的界限。

一系列的安全事件敲响了我们麻木的头脑，如 LinkedIn 和 eHarmony.com 的事件。这让弱口令使用者（纯字母和数字）和懒惰用户意识到非字母数字字符的重要性。

坚信密码中某些特定数量字符就能保证安全是毫无意义的。字符的数量和字符类型有着很大的差别。

有多大区别？添加一个字符（通常是不常用的），使它不再是单词，可以直接避免字典攻击。

　　以下是具体的测试数据：

6个字符：22.5亿个组合（无特殊字符）

1. 由每秒攻击站点 10000 次的 Web 程序：需要3.7周

2. 脱机使用高功率的服务器或者台式机（1000亿/秒）:0.0224秒

3. 使用大规模的并行处理器集群（100兆亿/秒）：0.0000224秒

10个字符：3.76（Quadrillion）个组合（无特殊字符）

1. 由每秒攻击站点 10000 次的 Web 程序：1194个世纪

2. 脱机使用高功率的服务器或者台式机（1000亿/秒）:10.45小时

3. 使用大规模的并行处理器集群（100兆亿/秒）：37.61秒。

6个字符：7.6（trillion）个组合（有特殊字符）

1. 由每秒攻击站点 10000 次的 Web 程序：需要2.4个世纪

2. 脱机使用高功率的服务器或者台式机（1000亿/秒）:1.26分钟

3. 使用大规模的并行处理器集群（100兆亿/秒）：0.0756秒

10个字符：171.3 Xextillion (171,269,557,687,901,638,419; 1.71 x 10^20)个组合（有特殊字符）

1. 由每秒攻击站点 10000 次的 Web 程序：5446万个世纪

2. 脱机使用高功率的服务器或者台式机（1000亿/秒）:54.46年

3. 使用大规模的并行处理器集群（100兆亿/秒）：2.83个星期