8字元密碼超脆弱！專家：「這長度」破解要100年

2024年5月29日 — 根據美國資訊科技公司Hive Systems最新公布的2024年密碼破解時間表顯示，一組僅由8個數字組成的密碼，駭客只需短短37秒便可破解。然而，若密碼長度 ...

2023年11月15日 — 前陣子參加一個SHA1 暴力破解挑戰，寫了.NET 程式用上Parallel.ForEach 平行處理，幾經調校將嘗試次數推上每秒300 萬次， 64 顆CPU 齊上85% 真是壯觀 ...

2024年5月13日 — 根據總部位於美國維吉尼亞州的資訊科技公司Hive Systems最新評估，駭客可在短短37秒內以蠻力破解一組簡單的8字元密碼，攻克一組16字元密碼則要耗費上百年 ...

例如，四字元密碼的暴力破解時間比三字元密碼長得多，而五元密碼的破解時間又比四字元密碼長得多。一旦字元數超過某個點，暴力破解適當隨機化的密碼就變得不切實際。

許多網站目前要求至少八字元密碼，須含字母、數字或符號；但專家說，這要求可能要升級，因更長密碼代表排列組合更多，駭客就必須花更多時間去猜。 只有數字的簡單八字元密碼，只要37秒就能「暴力」破解，即嘗試盡可能多組合反覆試驗。 若設定只有數字16字元密碼，需119年才能試出正確答案。

2024年5月13日 — 很多網站都要求密碼至少要8個字元，但專家也呼籲要「更新」，一個僅由數字組成的簡單8位數密碼，駭客使用暴力破解僅需37秒，但如果字元數增加1倍，就得花 ...

2022年3月21日 — ... 破解的難度與時間也越高。例如：10個數字與英文字母大小寫組合，需花3年破解；11個數字混合英文字母大小寫與符號的組合，則需花長達34年破解。 不用抽 ...

因為暴力破解攻擊需要時間來破解密碼。因此，請確保密碼能盡可能減慢破解攻擊的速度，因為如果花費太長時間，攻擊就變得不值得，大多數駭客都會放棄並轉而攻擊其他目標。

... 暴力破解所耗費的運算資源和時間成本也會大幅增加。破解密碼的時間可能從數小時變成數年，進而讓以暴力破解攻擊也變得不切實際。例如，使用10 位數以上長度的密碼 ...

由於窮舉法破解所消耗的時間不小於完成破解所需要的多項式時間，故從密碼學角度考慮，不認為窮舉法是有效的破解方法。可以通過為每個在線帳戶建立唯一密碼來避免這些 ...