是否有密码阈值，只要它没有任何安全性甚至变得不安全？

#1 楼

128位（熵）

较长密码的主要目的是防止暴力攻击。人们普遍认为，128位超出了任何人的暴力能力，并且在可预见的未来仍将如此。您可以在几个地方看到这个数字，例如具有128位或更长密钥长度的SSL密码被视为“高安全性”，OWASP建议会话令牌至少为128位。所有这些的推理都是相同的-128位可防止暴力攻击。

实际上，如果密码是由大小写字母，数字和一点点标点组成的，则大约每个字符6位熵，因此128位密码由22个字符组成。

密码可以通过蛮力以外的其他方式来泄露。客户端系统上可能有一个键盘记录程序，或者用户被骗了。密码长度对这些攻击几乎没有影响-甚至可以捕获到相同的1000位密码。而且这些攻击在实践中很常见，因此使用太长的密码确实不值得。

实际上，您可以使用少于128位的密码。如果使用bcrypt之类的慢速散列函数对密码进行散列，这会使蛮力攻击更加困难，因此100位（或大约100位）完全可以防止蛮力攻击。如果您只关心在线攻击，并且该站点具有锁定策略，那么您可以使用更少的静态访问量-64位将完全防止速率受限的在线暴力攻击。

#2 楼

密码可以不安全吗？是。

当您查看组织中广泛的安全性时，安全性不仅仅意味着“使用不可猜测的密码保护帐户”。安全必须通过机密性，完整性和可用性的“ CIA Triad”来保护整个组织。超过一定的密码长度阈值，机密性和完整性在统计上不会得到改善，而可用性由于可用性差而降低。无法登录的系统与关闭的系统一样不可用。

如果强制用户键入由所有随机，大小写混合的字母，数字和符号组成的22个字符的密码，您的用户将更容易出错。考虑到用户可能有压力要立即对紧急情况做出反应。使用长密码弄乱密码可能会导致3次尝试锁定，并导致用户花费大量时间进行重置，以致他们无法及时解决问题，从而导致灾难。太长的密码阻碍了可用性。而不是保护组织会造成伤害。

您的用户浪费多少时间输入密码？密码越长，输入速度越慢。从底线中减去该费用。那是安全成本的一部分，这笔钱本可以花在其他地方。 100个字符的密码将花费您20个字符以上的密码，同时不会降低任何风险。时间和金钱是资产，太长的密码会浪费它们，而不会产生额外的好处。

我主张4位PIN码的安全性差，因此用户更快，更快乐，并且少犯错误？当然不是。您需要做的是平衡密码提供的熵和使用密码的心理。

虽然大多数用户将无法记住由70个字母，数字和符号组成的12个字符的密码，但他们可能仍会记住一个5字的密码短语。因此，请考虑使用Diceware方法来实现类似的熵。与12个随机符号相比，五个随机但熟悉的单词可能更容易记住和输入，同时提供五百亿个可能的组合。六个骰子词比12个字符的密码提供的安全性更高。

如果出于某种原因必须是字符，请确保从明确的字符集中选择它们。不要强迫用户在Shift键上跳舞或输入随机符号。如果您需要从[az] [AZ] [0-9] [！-*]提取的12个随机字符密码中获得熵，则只需使用[az]并将其扩展为15个字符，就可以达到类似的熵水平。

或者考虑使用其他工具，例如验证令牌，生物识别技术或智能卡，并为这些工具补充较短的PIN。

安全系统必须可用，否则会干扰组织的利益。

#3 楼

越来越长的密码不会变得不安全，但是在某些时候它们不再变得更加安全。

基于您提到的假设，密码似乎是真正随机的，并使用bcrypt（状态为艺术密码存储）。 Bcrypt的长度限制在50到72个字符之间，具体取决于实现方式。因此，不允许使用更长的密码，或者仅使用前N个字符对密码进行散列或类似操作。基本上，更长的时间不会更好（尽管不会变得更糟）。

人们还可以说，一旦密码从现在开始到最后一直受到安全保护，可以防止对密码哈希的暴力攻击从密码的角度来看，更长的密码并不能使其更安全。即使您对攻击者的硬件做出了疯狂的假设，直到20世纪30年代末，真正安全的20到30个字符的随机密码也将是安全的。因此，较长的密码不会更安全。

#4 楼

较长的密码实际上可能比预期的要弱的一种情况是系统截断了您作为密码输入的字符串。请考虑

passwordsogoodtahtittakestrillionyearstobreakitgoaheadtryme

此密码非常好1，除非您的系统实际上将其视为

password

>因为它仅接受8个字符。其余的内容将被静默丢弃，因此您总是输入passwordsogoodtahtittakestrillionyearstobreakitgoaheadtryme，系统会从中接受password，每个人都很高兴。比受数学障碍的安全顾问推广的一些无用的大写字母-特殊字符三元组更容易记住的单词

#5 楼

我看到一些有关此的评论，但没有明确说明的答案，因此我将其添加在这里。

是的，在添加密码之前，可以添加的长度是有限制的如果对密码进行了哈希处理（那么我们希望是这样），您将再也无法从中获得更多的安全性。这是因为攻击者不需要知道您的密码，他/她只需要知道散列到相同输出的字符串即可。因此，如果您的密码的熵比哈希算法的输出大，则几乎肯定会有一个较短的字符串，由于哈希冲突而产生相同的输出。那时，无论您输入密码多长时间，您仍然只会获得相同的输出熵。

当然，这意味着攻击者将不得不对哈希进行暴力破解，直到找到冲突为止，这对于安全的加密哈希实际上是不可能的，但是您要求的是理论上的限制，而不是实际的限制。

#6 楼

Landauer限制指定了在给定能量下可以进行的理论最大单位更改位数。假设您可以使用世界上20个最强大的电站，并且全部满负荷运行100年。那将给您5 * 10 ^ 20焦耳的能量来进行计算。假设您有一台现代计算机，其能耗仅为理论要求的一百万倍。有了这么多的能量，一台好的计算机冷却到-270摄氏度，物理定律说，您只能通过2 ^ 124个输入组合进行工作。

如果您想完全破坏整个输入行星，以完美的效率转换为能量，并拥有一台在Landauer极限运行的计算机，再次冷却至-270摄氏度，那么您可以列举2 ^ 213种可能的输入组合。

如果您可以某种方式破坏整个宇宙中的所有物质并收获所有暗能量，那么您理论上完美的计算机仍然只能通过2 ^ 233种组合来工作。

因此，2 ^ 233组合是在足够的时间和精力投入下不再保证暴力攻击成功的地步。没有足够的可能的投资。

总是有运气。无论您有多少位，都可能是正确的猜测。因此，人们选择了可接受的风险。从根本上讲，没有办法实现零风险，也没有办法用通用术语来定义“可接受的”。在不到两分钟的时间内输入256位密码。但是，正如刚刚计算出的那样，宇宙中没有足够的力量来做出这种努力。用理论上理想的设备进行破解所需的时间并没有给我们“可接受的”限制。

奥巴马总统下令在2025年之前制造出exaflop计算机，希望它建成后将成为世界上最快的计算机。 exaflop电脑在太阳爆炸前剩下的50亿年中，有什么机会破解2 ^ 233位密码？好吧，这是1.6 * 10 ^ 34个猜测或少于2 ^ 114个猜测。那是2 ^ 119（6 * 10 ^ 35）的一次在太阳爆炸之前破解密码的机会。

可以接受吗？谁说？很难将这种可能性纳入考虑范围，因为这种可能性很小。在本周，下周以及之后的一周中赢彩票大奖吗？比从现在开始爆炸50亿年之前破解密码的可能性更大。

233位的熵可以用从95个可打印的US-ASCII字符中提取的36个字符来表示。攻击者即使使用整个宇宙的所有资源也无法保证通过蛮力破解此类密码，而仅使用当今现有技术破解密码的可能性很小。

这是我所知道的唯一限制，不是由算法的选择或必须记住密码的人决定的，而是由宇宙的实际物理定律施加的。

#7 楼

默认情况下，使用密码可以发生的问题的答案是“ [XYZ坏事]”。总是有可以发表具体评论的余地，但是事实仍然是，密码是赋予人的最不自然的安全任务之一，而且几乎可以肯定的是，该人将优先考虑效率而不是安全。您选择了不在词典中的长密码，则该密码很可能是一个随机字符串，很难记住。结果，用户将需要找到快捷方式来实际使用他的系统而不会感到过于困惑（对用户而言，安全性通常是实现实际上有价值的任务的障碍）：写下来，将其保存在剪贴板上，插入一个可以自动键入密码的USB加密狗...您给它命名。

电池马钉XKCD漫画因生产更长的密码而闻名，该密码更令人难忘，但结果是，正确的密码被放入每个字典。因此，一般来说，很难生成可用的长密码。

这是实际的责任。现在让我们看一些数字。假设您没有以明文形式存储密码，而是对它进行哈希处理和加盐处理。一般而言，让我们破解密码存储的方法没有比对存储的密码发生冲突的方法更容易的了。在这种情况下，每个密码哈希将具有固定的长度：假设SHA-256为256位。然后，您最多要存储2256个值。当然，这很多，但这也是您的“极限”。如果您存储的密码具有超过256位的熵，则不会在任何地方保留该额外的熵。它的安全性同样不错，但是，正如尼尔（Neil）针对bcrypt所指出的那样，更长的密码不会有任何好处。

#8 楼

没有限制，实际上。对于已知的弱哈希值，该限制值是可能的，在这种情况下，替换攻击已得到充分证明和可衡量。

#9 楼

在谈论密码时，考虑所有向量很重要。

例如，密码“ password”将需要2.17秒才能被强行使用。 “ p455w0rd”花费29.02秒，“ p455w0Rd！”需要2.4个月。重要提示：在谈论暴力破解密码时，这三个示例在基于字典的攻击中花费的时间少于一秒钟。

相比之下，“ thisisalongpassword”需要250万个世纪，而“ th1sIs4l0ngPa55w0rd”则需要36.72个世纪。但是，通过使用更复杂的密码，您可能会增加有人将其写在便笺上并将其粘贴在监视器上的可能性。

因此，从蛮力的角度来看，较大的熵更好，但它确实会通过增加人们成为人们和做不安全的事情的可能性来降低系统的整体安全性，从而增加系统的脆弱性。其他攻击媒介。

再来看一个例子，假设您强迫用户使用密码短语长度密码。因此，用户选择“ tobeornottobe”。如果黑客仅凭蛮力就去，那将花费9.85个月。但是由于黑客会使用字典攻击和其他启发式方法，因此可能会花费很多时间。如果同一用户使用“ 2b0n2b”，则仅暴力破解将花费0.02秒，但是字典攻击将毫无用处。目的是在易于记忆，蛮力破解和字典难解之间找到一个最佳选择。如果您使密码策略偏离了那些目标之一，那么您使整体密码变得更弱了。

答案

没有上限，更多的熵会使密码变弱。在现实世界中谈论使用密码时有一个上限。上限是指系统用户不再使用某些不安全的方式即可记住密码的情况下，便无法再使用该密码，从而为其他攻击手段打开了大门。

暴力破解密码的时间基于https://www.grc.com/haystack.htm，位于“离线快速攻击方案”中。

#10 楼

是的，在某些情况下，较长的密码不太安全，但如今却没人应该使用DES密码，因为无论如何它们都很容易破解。实际上，当密码长度超过八个字符时，DES的某些实现实际上不太安全，使用的熵也更少！解决方法是在哈希之前将密码截断为八个字符。如果发现有人仍在使用基于DES的密码哈希，那么他们也会遇到其他问题。从理论上讲，类似的漏洞也可能会影响其他密码哈希算法（我认为某些版本的lanman也存在类似的问题），但是大多数设计密码哈希的人都是从历史课程中学到的，而且我不了解此问题的密码哈希功能。