内容摘要
你的密码几秒被破：含金量不是复杂度，是熵 灏天文库 · 知识工坊 ｜ 密码攻防实验室 · 第 1 期 你的密码几秒被破： 含金量不是复杂度，是熵 副题：口令强度的数学原理——为什么 "P@ssw0rd!" 不如六个随机词，新系列开篇 一句话结论 泄露数据库年年曝光， 「123456」常年霸榜全球最常用密码 。攻击者不需要「猜」你的密码——他拿着显卡每秒试 200 亿次。决定密码死期长短的只有一个数： 熵（bits） 。一个 8 位花哨密码 ≈ 40 bit 熵，离线破解以 分钟 计；六个随机汉字词 ≈ 77 bit，以 十万年 计。花哨没用，长度×随机才有用。 本系列第一期，先把你最常用的那道锁拆开看清楚。下面的计算器在你手机里本地运行，密码不出本页。 ① 撞库与显卡爆破 ② 密码熵计算器（玩） ③ 熵的正确攒法 ④ 慢哈希这道减速带 ⑤ 带走清单 01 攻击者不是在「猜」，是在「筛」 先纠正一个画面：破解密码不是电影里一个人对着键盘冥思苦想，而是 把一整本候选清单灌进显卡，每秒比对上百亿次 。