|
|
|
LockDown.com近日公布了一份采用“暴力字母破解”方式获取密码的“时间列表”。列表中按照密码长度、密码组合数量以及破解攻击模式来进行破解。1 ^5 B: b: l6 r. \/ t* b
4 n% J; b/ k9 K' \4 n4 n$ K 从列表中我们可以看出,如果你用一台双核心PC破解密码4 d* K+ O0 Q, Q$ w
" W7 K: n( x' i% w: G
最简单的数字密码--六位(例如银行密码)瞬间搞定,八位348分钟,十位163天
6 g5 ~- F# N' j0 H8 B, r R; G. H8 S- f
普通大小写字母--六位33分钟,八位62天& ` E* ?& n2 U2 \
$ }& ~ @5 q- o
数字+大小写字母--六位一个半小时,八位253天
! ~ r1 l1 W8 ?! b& x1 E f2 S0 \. J: g$ W3 m$ l* P5 W0 X
数字+大小写字母+标点--六位22小时,八位23年5 O/ M& }0 ^) D& c' X4 ^& q! N
u! ?$ O. D; p. g( b, F2 Q0 b9 F 由此可知,对于我们普通人来说,考虑到容易记忆以及长度,八位数字+大小写字母密码是最安全方便的选择。另外,千万别用6位密码。
" n ^1 m, G7 V# M1 b8 k
@% g3 z% a {: f9 g2 Z, [: x
攻击模式解释:
2 Z, l7 R' Y1 Q. Y9 i5 C. t! k& y# s3 R2 W( B" v; L+ s
A级:10,000 Passwords/sec--在Pentium 100上破解Office密码的速度0 o& V3 q# b4 a _* C! f
8 c, x5 O7 N6 ?& D6 I0 o7 ]
B级:100,000 Passwords/sec--在Pentium 100上破解Windows Password Cache (.PWL Files)的速度) p- ^% L$ ~8 v+ D" y; k* D
, q' B- Y. |" [3 ^$ V8 P0 `) N
C级:1,000,000 Passwords/sec--在Pentium 100上破解ZIP或ARJ压缩文档的速度
" X5 a7 m6 d9 H4 F
4 _( r t8 ^) D/ z, y! [/ S D级:10,000,000 Passwords/sec--双核心处理器PC3 ^$ L( C" U7 ^4 F1 \2 ]9 i2 a
* H- u1 N$ b* u+ N" ` E级:100,000,000 Passwords/sec--工作站级破解,或多个PC协同破解; u& P5 N0 `* Y3 ]; M, f" z8 q9 m
! ^3 o9 M; O" o
F级:1,000,000,000 Passwords/sec--大型计算机网络/超级计算机
6 P# h3 P" a& k9 R2 S5 g
7 ^8 }/ z) i3 I5 i3 I, @ 密码组成模式:
6 X+ ?2 ?" v3 p3 E& B, V3 h3 G) H% o. _$ P
10数字,26字母,52字母(大小写),62字符(数字+大小写),96字符(包括标点符号和数字符号) |
|