怎样的密码才算强密码？

强度用「需要猜多少次」来衡量

攻击者不会一个字母一个字母地猜。他们先试已泄露的密码，再试带常见替换的字典词，然后是各种模式，比如首字母大写的单词加年份再加 !。像 P@ssw0rd2024! 这样的密码满足大多数复杂度规则，却很快就会被破解，因为它的每一部分都可以预测。

熵衡量的是一个随机生成的密码需要被猜多少次。从 N 个符号的集合中均匀随机选取、长度为 L 的密码，熵为 L × log2(N) 位，每多 1 位，破解工作量就翻一倍。这个公式只适用于随机生成的密码，对人自己编的密码没有参考意义。

常见密码类型的熵

计算示例：log2(7,776) = 12.925，所以 4 个随机单词的熵为 4 × 12.925 ≈ 51.7 位，约 3.7 × 10^15 种可能。攻击者针对泄露的快速哈希每秒猜 100 亿次，大约 4 天就能穷举完。6 个单词按同样速度则需要约 70 万年。

在线攻击要慢得多，因为登录页面会限速和锁定账号。这么大的安全余量，针对的是数据库泄露后的离线攻击，其猜测速度取决于网站如何存储哈希。

NIST SP 800-63B 最新规定

NIST 特别出版物 800-63B 第 4 版于 2025 年定稿，为美国联邦系统制定密码规则，也被其他地方广泛借鉴。它对接受密码的服务提出的主要要求如下：

• 当密码是唯一的认证方式时，最短 15 个字符；作为多因素认证的一部分时，最短 8 个字符。
• 允许至少 64 个字符的密码，并接受空格、全部可打印 ASCII 字符和 Unicode 字符。
• 不设字符组合规则，比如必须包含数字、大写字母和符号。
• 不强制定期更换密码，只有在有证据表明密码泄露时才要求更换。
• 对照黑名单检查新密码，包括已泄露的、常见的，以及与上下文相关的值，如服务名或用户名。
• 不设密码提示或安全问题，并允许粘贴，以便使用密码管理器。

理由是，组合规则和定期过期会迫使人们采用可预测的模式，比如把 Summer2025! 改成 Autumn2025!，实际增加的熵微乎其微。

密码短语与随机字符

单词必须随机选取，用骰子或生成器，而不是自己挑。歌词、名言或你自己会写的句子，实际熵远低于其长度所暗示的水平。

实用建议

1. 使用密码管理器，让它为每个账号生成一个独立的随机密码，长度 16 个字符或以上。CISA 也给出了同样的建议。
2. 只背少数几个密码短语：密码管理器的主密码和设备登录密码。用五到六个随机单词。
3. 绝不重复使用密码。撞库攻击（拿泄露的邮箱和密码组合去其他网站尝试登录）是最常见的账号盗用方式之一。
4. 为邮箱、银行和密码管理器开启多因素认证，最好使用通行密钥或身份验证器应用，而不是短信验证码。
5. 在服务方通报数据泄露时更换密码，而不是按日历定期更换。