Passwords 如何创建足够强的密码而不使其难以记住？

我不喜欢复杂的密码，因为我很难记住它们。正因为如此，我喜欢这个消息

然而，在这本书中输入“正确的马电池钉”这句话会产生“12.41万亿个世纪”，而不是漫画中的“550年”

他们怎么会有这么大的不同，哪一个是正确的，如果有的话，我怎么知道？

---

如何创建足够强的密码而不使其难以记忆？

这种差异的原因基本上在链接端本身给出：

重要的！！！这个计算器不是什么

它不是“密码强度表”

因为它很容易让人混淆，所以了解它是什么和不是什么对你来说非常重要：

第一个最常用的密码是“123456”，第四个最常用的密码是“password”。因此，任何密码攻击者和破解者都会立即尝试这两个密码。然而，上面的搜索空间计算器显示，在线搜索这两个密码的时间分别为18.52分钟和17.33世纪（假设在线速度非常快，每秒1000次猜测）！如果“123456”是第一个被猜到的密码，那么不会花费18.52分钟。没有一个密码破解者会等到17.33个世纪后再检查“密码”是否是一个神奇的短语

---

caclulator基本上只考虑尝试，而实际的攻击可能是一个错误。由于大多数字母组合都不是实际的单词，因此字典攻击会尝试更少的组合，从而更快地得到结果。

这种差异的原因基本上在链接端本身给出：

重要的！！！这个计算器不是什么

它不是“密码强度表”

因为它很容易让人混淆，所以了解它是什么和不是什么对你来说非常重要：

第一个最常用的密码是“123456”，第四个最常用的密码是“password”。因此，任何密码攻击者和破解者都会立即尝试这两个密码。然而，上面的搜索空间计算器显示，在线搜索这两个密码的时间分别为18.52分钟和17.33世纪（假设在线速度非常快，每秒1000次猜测）！如果“123456”是第一个被猜到的密码，那么不会花费18.52分钟。没有一个密码破解者会等到17.33个世纪后再检查“密码”是否是一个神奇的短语

caclulator基本上只考虑尝试，而实际的攻击可能是一个错误。由于大多数字母组合不是实际的单词，字典攻击将尝试更少的组合，从而更快地获得结果

重要的！！！这个计算器不是什么

它不是“密码强度表”

计算器假设cracker使用穷举搜索。xkcd假设cracker可能知道（或猜测）您生成密码的方法，并且只需要检查您可以选择的密码。xkcd方法安全得多

重要的！！！这个计算器不是什么

它不是“密码强度表”

---

计算器假设cracker使用穷举搜索。xkcd假设cracker可能知道（或猜测）您生成密码的方法，并且只需要检查您可以选择的密码。xkcd方法更安全。

没有任何强密码是100%安全的，很少有网站能够真正保护用户的密码。你最好不要在任何地方只使用一个密码。你要做的就是让别人远离你点燃的稻草

我所做的是：

一个难忘的密码：a

要求输入密码的网站“www.example.com”，如B

获取C=md5（A）+md5（B），并使用C的前导8个字符作为密码

为此编写一个简单的脚本，当然，您可以调整算法，并将脚本保存在云端

浏览器将为我们保存密码，如果它要求您重新输入密码，您可以立即将其取回

运算符“+”与strcat不同。这意味着：

---

我用小写字母表示md5，并说“0”值为0，，“a”值为10，，“a”值为36，…，依此类推。然后用每个字符的值计算结果，放弃进位，然后执行“mod（62）”。

没有任何强密码是100%安全的，很少有网站能够真正保护用户的密码。你最好不要在任何地方只使用一个密码。你要做的就是让别人远离你点燃的稻草

我所做的是：

一个难忘的密码：a

要求输入密码的网站“www.example.com”，如B

获取C=md5（A）+md5（B），并使用C的前导8个字符作为密码

为此编写一个简单的脚本，当然，您可以调整算法，并将脚本保存在云端

浏览器将为我们保存密码，如果它要求您重新输入密码，您可以立即将其取回

运算符“+”与strcat不同。这意味着：

---

我用小写字母表示md5，并表示“0”值为0，，“a”值为10，，“a”值为36，…，依此类推。然后用每个字符的值计算结果，放弃进位，然后执行“mod（62）”。

550年与12.41万亿世纪相比是否重要p该计算器看起来是获取密码的好方法。它所需要的只是一份电子邮件报名表：）说真的，他们可能都是对的。这不仅仅是“X复杂度=Y时间量”。他们使用不同的公式，做出不同的假设，等等。很可能在几年内，他们的两个假设都不正确，值也会改变。这很重要，因为我们有摩尔定律和场景，其中有很多