密碼產生器

美國國家標準與技術研究院（NIST）在 SP 800-63B 中重新制定了密碼指引，並於 2024 年發布的第 4 版再度加強。其核心建議與過去許多企業的規定背道而馳：服務應接受至少 64 個字元的密碼，不應強制混用大寫字母、數字與符號，不應要求使用者定期更換密碼，而應改為將新密碼與已外洩及常見的密碼清單比對。

這背後的道理其實是算術。組合規則會讓人落入可預測的模式，例如「Summer2024!」，而攻擊者最先嘗試的正是這類密碼。相對地，每多一個隨機字元，暴力破解所需的工作量就會乘上字元池的大小。從 94 個可列印 ASCII 符號中隨機選取，長度由 12 個字元增加到 16 個字元，約多出 26 位元，猜中的難度大約提高 7,800 萬倍。

熵值用來衡量產生器可能產生多少種機率相等的密碼。對隨機密碼而言，熵值為長度 × log2（字元池大小）。四種字元集全部啟用時，字元池有 94 個符號，每個字元約 6.55 位元，因此 16 個字元約有 105 位元。排除外形相似的字元後，字元池縮減為 84 個，每個字元僅減少不到五分之一位元。上方表格採用相同的算法，並假設離線攻擊者每秒可猜 100 億次，對使用 GPU 攻擊快速雜湊來說這是合理的數字；若是 bcrypt 這類慢速雜湊，速度會再降低好幾個數量級。

密碼短語的原理相同，只是以單字取代字元。此處內建的清單有 367 個簡短常用的單字，因此每個單字約增加 8.5 位元，六個單字約有 51 位元：容易輸入與記憶，但比 16 個字元的隨機密碼弱。若分隔符號選「隨機數字」，每個間隔約再增加 3.3 位元。若密碼短語要保護重要的東西，請使用八個單字，或改用有 7,776 個單字的 Diceware 清單，每個單字價值 12.9 位元。

強度指示條的分級為：低於 40 位元為弱，40 至 59 位元為普通，60 至 79 位元為強，80 位元以上為非常強。它評估的是產生器的設定，而不是字串本身，這是評分密碼唯一誠實的方法：「correct horse battery staple」在以模式為基礎的檢查工具上得分很高，卻是任何攻擊者最先嘗試的短語。

每個帳號都使用不同的密碼，並交給密碼管理員記住；重複使用密碼，會讓一個網站外洩演變成多個帳號被盜。請在送出註冊表單前先把密碼存進管理員，並在有提供的地方開啟雙重驗證。若要鎖住的是文件而非帳號，可搭配 PDF 加密 使用高強度密碼短語，以您選定的密碼加密檔案。