8字符密码可在37秒内遭破解 密码怎样设置才安全？

 

8字符密码可在37秒内遭破解，专家建议:“密码设置，越长越安全。”（图片来源：Adobe Stock）

根据总部位于美国维吉尼亚州的资讯科技公司Hive Systems最新评估，骇客可在短短37秒内以蛮力破解一组简单的8字符密码，攻克一组16字符密码则要耗费上百年，专家建议:“密码设置，越长越安全。”

欧洲新闻台（Euronews）报导，Hive Systems表示，在密码加密措施日新月异之际，不时更新密码，使用更多字符，包含字母、数字和符号，有助于拉长骇客破解的时间。

Hive Systems公布2024年密码破解时间表，详列骇客破解不同组合密码所需的时间。这份表格每年都会更新。

许多网站目前要求设定至少8字符的密码，须含字母、数字或符号；但专家说，这项要求可能需要升级，因为更长的密码意味着可能的排列组合更多，骇客就必须花更多时间去猜。

一组只有数字组成的简单8字符密码，只要花37秒就能以“蛮力”破解，即尝试尽可能多的组合来反复试验。若采只含数字的16字符密码，则需要119年才能试出正确答案。

专家们提倡采用更长的密码，即使相对简单也可以。一组结合数字、大小写字母和符号的8字符密码需要7年来破解，仍比破解一组只有数字的16字符密码来得快。

Hive Systems分析了更可靠的密码加密法，在今年这份表格中，破解密码所需时间比以往来得长。

但这家公司警告，“由于运算能力将在未来数年内提升”，破解密码所需时间增加的情况“可能不会持续太久”。

Hive Systems测试的密码是随机产生。

如果一组密码曾经遭窃，或采用字典收录的单字，或曾在不同网站上使用过，那么破解所需时间会大幅减少。

若想知道自己的密码有多可靠，可在“我的密码有多安全？”（How secure is my password?）这个网站上测试，判断是否需要变更。

虽说密码愈长愈安全，但要管理密码可能会是一项挑战，因此安全储存并加密登录身分验证资讯的“密码管理员”（password manager）就成了很多人采用的解决办法。

此外，“密码管理员”倾向采用独特、复杂的登录方式，因此限制了资料遭入侵的安全风险。

就算使用不太可靠的密码，许多网站通常也有防止骇客以蛮力破解的安全措施，例如限制密码输入错误的次数。

连上敏感资讯的入口网站往往也会利用更多安全措施来预防被骇，例如双重验证。

过去常见的建议是经常变更密码，但专家们现在强调设定强大且独特的密码，只要未被泄露就可一直使用。一般认为这种方法比常常改密码更有效，因为频繁变更可能导致使用者采用强度较弱的密码或重复采用相似密码。

责任编辑:立明 来源:中央社