安全指南

密碼長度指南：10、15、16 或 20 個字元？

了解為何此工具將 10 個字元評為中等，以及何時選擇 15、16 或 20 個以上字元。

直接回答

十個隨機字元可能被許多服務接受，但此工具將該長度標記為中等而非強。對於單因子帳戶，請選擇至少 15 或 16 個字元。當相容性允許且憑證保護特別重要的存取時，請使用 20 個或更多字元。

實用長度區間

• 6–9 個字元： 弱，通常不適合用於帳戶密碼。
• 10–14 個字元： 中等；此處保留為相容性預設值，而非建議目標。
• 15–19 個字元： 強，當隨機生成且僅使用一次時。
• 20–64 個字元： 潛在非常強，搭配廣泛的隨機字元池。

為何精確破解時間承諾具有誤導性

破解速度取決於攻擊者的硬體、服務的密碼雜湊方式、攻擊是在線還是離線、速率限制、字元模型以及密碼是否真正隨機。單一的通用「破解時間」數字會造成虛假的安全感。

隨機與人類創建的密碼不同

一個隨機的 16 字元值是從大型池中選取，沒有人類模式。一個人類創建的 16 字元字串可能包含姓名、日期、鍵盤路徑或重複使用的短語，攻擊者會優先嘗試這些。長度仍有幫助，但可預測的結構會降低有效強度。

服務相容性

某些服務會強加最大長度或拒絕特定符號。保留服務接受的最長唯一隨機值，且永遠不要為了配合一個網站的限制而削弱其他不相關的帳戶。