对于文件系统加密，密码应该有多长？

Question

我想用 encfs 加密我的文件系统，但我不知道我的密码应该有多长。

我将使用带有 4096 位块的 AES 256。

我预计攻击者每秒可以对用它加密的文件进行多少次猜测？

我担心这可能取决于最小加密文件的大小。

有什么想法吗？

Answer 1

检查您的密码/密码。熵的位应该大约是您的加密算法的一半。如果您使用 AES-256，您需要一个大约 128 位熵的密码。

顺便说一下，使用 AES-256 有点矫枉过正。AES-128 几乎是矫枉过正，这取决于我们使用的时间范围（128 对未来几年应该是好的，十年或更长时间应该是 256，两者都是猜测）。

_{注意：Rumkin 测试已经被黑了很多，因为它无法识别明显错误的密码。例如，“Password1”的评级为“合理”；这是最常用的密码之一，所以这是任何人都会尝试的第一件事。合理选择您的密码，Rumkin 测试应该会给您相当准确的结果。}