只需37秒就能暴力破解「8字元密碼」！ 專家建議：愈長愈安全

啱呀, 咁先安全

天才

寫呢份文件果個應該被世界用電腦既人屌得最多，佢好後悔了

那你知道這種規則是誰創造的嗎？一切都始於近 15 年前，一名叫 Bill Burr 的美國國家教準技術研究所（NIST， National Institute of Standards and Technology）主管。Bill Burr 2003 年草擬了一份 8 頁的指南，教大家怎麼建立安全的密碼，這份文件就叫做「NIST 特別刊物 800-63. 附錄 A」。裡面建議大家設定密碼要用奇怪而無意義的字加上罕見的字元、大寫英文和數字，並且時常更換密碼。

我們後來常看到的大小寫、英數字規範，或多或少就是源自於這份文件，當時 Burr 的專業並非資安，而他現在已經 72 歲，也從研究所退休了。

最近 Bill Burr 接受 華爾街日報 訪問，提到了他很後悔也很抱歉為大家帶來這麼多困擾。儘管這份白皮書是早在一般人還用不到網際網路的 1980 年代就完成，而且 Burr 當時對此研究不深，他還是後悔讓大家設下太難懂又難記的密碼，況且其中很多規則可能放錯了重點。

老細: CHECK下機例行工事, 唔洗屌我老母呀?

跟住個個都唔記得密碼
最終揀forget password

用嚟login同用嚟加密唔同
你copy成個加密咗嘅data翻去人手慢慢試都得

求其作個6個字長 有英文有數repeat 3次擋brute force已經好有用
好過啲濕鳩網成人要人大細寫符號

係呀
你諗下你個名拆返倉頡的話幾多字母
但中文就只記8個字

Hack我啦屌你老母我係要改密碼做12345678
咁撚多要求又要定期改密碼

想知重有邊度可以用純數字來set pw

越長既密碼根本都唔係考班黑客
係考自己既記憶力

個濕鳩食屎網又擋f12 又擋copy and paste迫人留資料正一食屎狗黎
一定要直接貼佢個表出黎條氣先順

無最好

安全d就應該多重保護

例如：錯3次後，要5分鐘先再按一次，再錯就1個鐘再按，再錯就1日
同一時間再加埋電話驗證或email驗證
再同一時間用埋one time password code之類既app
再同一時間加埋馬會果種，答問題

應該咁樣就難d

唔好再搞呢啲嘢啦，我啲密碼已經亂到七彩。
屌你老母唔記得又要reset ，reset又唔俾用返以前個密碼，就越容易再唔記得無限循環落去。

唔係英文
係密碼直接用中文/日文/韓文
只係因為鍵盤仲係以英文字做基礎
輸入英文字母再變返中日韓等字

例如雖我同樣係㩒srlb，如果打果時揀英文咪出返srlb，但如果打果時揀中文，咪出個屌字

成個表

呢啲common substitutions基本上用咗係唔會安全咗
John the Ripper同Hashcat都有builtin幫你試呢啲常用嘅「偽符號」

跟住用紙寫低

但係NEW PASSWORD都係要跟返之前D RULES,
其中一條又係不可重用PASSWORD

諗起閃電俠有一幕極速試密碼

咁係因為「我的密碼」常用
同「password」一樣
但中文字複雜過英文咁多，比起英文通用程度又少D，其他日韓泰等仲少，所以如果可以連語言都有更多選擇，破解就大大困難得多，用果個又會易記

好多系統唔接受 "srlb onf jkp wyi" 做password。
如果直接打中文同韓文，會有因為字碼問題而系統唔接受的風險，唔建議。

一開始都唔明，好Genius