长度少于 20 个字符的密码有多安全？

Question

我最近收到了将密码设置为 20 个字符以上的建议。用于加密的算法是具有 256 位主密钥的 AES。比如说，8 个字符的密码对于破解加密文件的蛮力攻击有多安全？

我知道这在大多数网站上被认为是一个很好的密码大小。原因之一是他们可以在 3 次左右的尝试后停止攻击。

Answer 1

您可能想在Bruce Schneier 的这篇博文中指出该政策的作者是谁。

这是一篇很好的文章，说明了为什么密码的强度是网络上任何人的问题中最少的。

Answer 2

这是一篇有趣的文章（如果网络存档不可用，请参阅PDF 打印）。它详细说明了理论上对不同长度和符号集的密码进行暴力破解需要多长时间。