passwords - 密码强度

Question

关闭。这个问题是off-topic .它目前不接受答案。












想改善这个问题吗？ Update the question所以它是 on-topic对于堆栈溢出。

10年前关闭。




Improve this question




嘿，
我想知道如何最好地衡量密码强度。我找到了两个不同的页面:
http://rumkin.com/tools/password/passchk.php
和
http://www.passwordmeter.com/

他们对不同的密码给出完全不同的结果。不知何故，以位为单位进行测量是显而易见的，但很难说出要考虑多少不同的字符，例如:

假设我的密码是 aB*，而不是使用蛮力的人必须使用特殊字符、大写和小写字母，因此大约 60 个不同的字符，即 60^3 组合。
到目前为止，谢谢!

Answer 1

只需根据建议密码的某些特征评分:

密码中每个字符加 1 分

如果同时使用数字和字符，则为 2 分，如果同时包含非数字或字符符号，则为 3 分。

如果同时包含大写和小写字母，则为 2 分。

可以在字典中找到的每个单词 -2 分(尽管这可能更难以检查)。

-2 分，如果一个数字可以代表一年。

从中，举一些好的和坏的密码的例子，并了解一个好的分数是多少。