这里的错误是相信额外的密码规则可以提高安全性。他们不。它们增加了用户的烦恼；他们让用户选择更难记住的密码。由于某种奇怪的心理原因，大多数人认为在某种本体论上，带有非字母符号的密码比只有字母的密码“更安全”。然而，这是完全没有根据的。

有一个“密码规则”对安全无害：最小密码长度。这是因为两件事的结合：

• 最愚蠢的蛮力攻击会枚举所有符号序列，从序列 1 开始，然后是 2，以此类推。从这个意义上说，一个只包含 4 个符号的密码可以说是非常弱的。

• 用户理解枚举所有小密码的概念。他们准备好接受至少需要输入 6 或 7 个字母。

所有其他规则充其量是中立的，但实际上它们中的大多数会降低安全性，因为它们会诱使用户：

1. 设计并相互共享用于生成服务器将接受的密码的“方法”，这些方法通常具有很多标点符号但熵很少；

2. 写下他们难以记住的密码；

3. 在其他系统上重复使用密码，原因与记忆困难相同。

“密码强度计”也是有害的，因为：

• 它们不可靠，也不可能可靠。密码强度计仅测量给定密码与计量器代码所体现的确切蛮力策略对抗的时间长短，但没有攻击者被限制遵循完全相同的策略。

• 密码强度计无法测量密码选择中占主导地位的熵，因为它们只看到结果（密码本身）。

• 他们将密码选择变成了一种游戏，鼓励用户采取诙谐的策略，而机智正是我们不想要的密码。安全密码力求随机性。

可以提供很大帮助的是提供密码生成系统。注意使该系统可选：您希望用户愿意使用它，而不是强加于他们，以免他们反抗（并写下密码，共享和重用）。

所以我的建议是：

• 拒绝少于 7 个字符的密码（因为您有一个针对在线攻击的缓解系统 - 即在 5 次错误尝试后自动锁定 10 分钟 - 您可以容忍相对较短的密码）。但没有其他规则。任何 7 个或更多字符的序列都可以。
• 提供一种或更好的几种可选密码生成机制，例如 diceware、“正确的马”事物等等。
• 鼓励使用密码管理器。
• 如果可能，请尝试查找密码以外的其他内容来验证用户。

我的断言是，您将事情推向了一个有点倾斜的方向，而不是完全正确的方向。特别是，坚持使用某些特定字符的密码规则是一件坏事（一件常见的事情，但仍然是一件坏事）。

熵值的索引（除以节点数——状态参与者有很多节点）：

^{“任何维基百科”包括所有语言的维基词典、维基教科书等，2009 年有5840万个唯一词。Diceware是xkcd 漫画的基础。我假设随机混合大小写的单词大小为六个字符（因此有 2⁶ 额外的迭代），并且我假设 leet 变体与混合大小写一样丰富。我将值 6 用于故意拼写错误/拼写错误。}

^{破解时间是对顶级单节点破解系统的估计，每 18 个月升级一次以考虑摩尔定律（当您看到星号时，*）。当检查了一半空间时，就认为空间已破裂。基于 GPU 的破解可以在单个计算机节点上以23B/s 的速度测试 MD5 。PBKDF2更健壮，在 2013 年估计在4 GPU 系统上为300k/s（27mo 前 → 2 27/18，因此 300k × 2.828 = 849k/s → 如本表中所用，四舍五入为 1M/s，8.4 年前 → 2 8.4/1.5 = 14551k/s → 2021 年四舍五入到 15M/s）。}

^{（自我注意：阅读并合并/驳斥Jeffrey Goldberg 在 Quora 上的密码破解数学）}

这个问题在我的另一个答案的评论中得到了澄清（我离开了，因为它可能仍然有帮助）。它实际上只是询问是否允许leetspeak。两因素身份验证已用于高安全性区域。

“吟游诗人”这个词不在我的标准字典里，但在我的大字典里。大写单词的第一个字母不是随机混合大小写（这是一种常见的密码拓扑），所以它只会加倍计数。因此，它的随机可打印字符等价物log₂(650k × 2⁶ × 2) / 6.55只有四个字符！

因此Tr0ub4dor&3相当于六个随机可打印字符的复杂度。一个弱密码，但与人们创建的大多数密码一样强，以最低限度地满足复杂性要求。

如果六个随机字符太弱，您应该禁止“leetspeak”字典密码。

为了彻底彻底，您可能还需要一个大字典，这样您就可以像我一样计算单词，否则presidentclinton您的系统将接受像（33.22 位，5 个字符，由于相关而实际上较低）这样的密码。

其他密码规则应始终使用以下规则进行调整：

“获取有效密码并使其保持最新状态越困难，人们就越有可能将其写在日程表中。”

因此，您的问题是一个社会问题。您可以提供多少关于良好密码管理的教育与您可以提供多少强制执行。您必须为自己的业务平衡这一点。听起来您有重要的信息需要保护……是否有人培训操作员如何处理此类敏感信息？或者他们只是盲目地依赖你和哈希算法来为他们做这件事。

仅仅因为它不同，我会考虑在输入错误密码时提出学习经验。我认为这可能是方法之间的平衡。更重要的是，它可能会激发您找到更好的解决方案：

• 具有最小密码长度。这是最基本的要求，您必须强制执行
• 如果密码很弱，让他们知道它很弱，并提出让他们无论如何都可以使用它（带有一些文字表明您信任他们能够正确保护自己的凭据）
• 接受弱密码时，请附上一些文字说明您认为它的弱点（“看起来您使用 l33t 使您的密码看起来更安全。猜猜看：不是！这个密码比您实际认为的弱 45000 倍")

如果您不害怕任何人窃取和暴力破解您的密码，那么您最有可能发现密码的情况就是网络钓鱼攻击。密码复杂性要求不会保护您免受网络钓鱼攻击。

如果您使用非常复杂的密码，用户会找到一个有效的密码并坚持使用，当密码过期时，他们会进行最细微的更改并继续使用。这意味着确定的网络钓鱼者将能够相当快地猜出新密码。

考虑使用 2 因素身份验证，因为没有密码复杂性方案可以保护您免受用户操作的影响。（请记住，用户也是人，并且希望在不花一整天时间输入密码的情况下完成工作）

顺便说一句，这里有几个相关的问题：

密码复杂性规则会适得其反吗？

密码复杂度的推荐策略