如何生成抗暴力破解的密码
全球密码安全防暴力破解
生成抗暴力破解攻击的密码对于保护在线账户至关重要。遵循最佳实践可以显著降低未授权访问的风险。
要点摘要：
- 目标是长且唯一的密码或口令（14 个以上字符）。
- 使用信誉良好的密码管理器来安全存储它们。
- 尽可能启用多因素认证（MFA）。
- 避免在不同站点和服务之间重复使用密码。
- 将密码定期审查和更新，作为安全日程的一部分。
为什么使用强密码
强大、独一无二的密码会显著增加暴力破解攻击者所需的时间和努力。它们降低凭据填充和域名泄露的机会。有关权威指南，请参阅 NIST SP 800-63B 和 OWASP Password Storage 资源。你也可以查看关于密码强度和暴力破解基础的通用概念，例如在 密码强度 和 暴力破解攻击 条目中。
如何创建抗暴力破解攻击的密码
- 选择长度较长的密码或口令。目标为14个以上字符，包含大小写字母、数字和符号的混合。
- 优先使用随机生成或密码管理器，以避免可预测的模式。
- 启用多因素认证（MFA），为密码之外提供额外的安全层。
- 为每个服务使用唯一的密码，以限制单次泄露造成的损害。
- 避免攻击者容易识别的常见替换（如将 o 替换为 0、将 l 替换为 1）。
- 在发生安全事件或政策变更后，定期审查并轮换密码。
- 使用可信工具测试密码强度，并确保主密码安全。
弱密码与强密码：速览表
| 方面 | 弱密码 | 强密码 / 生成的密码 |
|---|---|---|
| 长度 | 6–8 字符 | 14+ 字符 |
| 熵 | 低、可预测 | 高、随机 |
| 可预测性 | 易受常见模式影响 | 抗猜测 |
| 重复使用 | 经常重复使用 | 每站点唯一 |
| 存储 | 经常不安全（明文或重复使用） | 由密码管理器安全存储 |
安全与合法使用
仅将密码最佳实践用于你拥有的账户。不要尝试侵入他人的服务。始终遵守当地法律和服务条款。有关一般安全意识，请参考 谷歌安全 及可信的安全资源。
常见问题
暴力破解攻击是什么？
暴力破解攻击尝试多种密码组合来猜测密码，通常使用自动化工具。
对强密码，暴力破解攻击需要多长时间？
对于长且高熵的密码（14 个字符以上），尝试次数呈指数级增长；使用常规硬件很难破解。
我应该使用密码管理器吗？
是的。密码管理器可以安全地存储长且唯一的密码，并简化在各站点之间的密码卫生管理。
什么是口令短语，为什么更安全？
口令短语使用更易记住的词语或短语，但当它足够长且随机时也能提供高熵和高安全性。
MFA 是否有助于防御暴力破解攻击？
是的。多因素认证添加了第二个因素，使得盗取密码的效果大大降低。
采取行动
进一步阅读： 密码强度, 暴力破解攻击, OWASP 密码存储速查表, NIST SP 800-63B.