PuTTY keyphrase 需要多长时间（即 PuTTY 如何加密私钥）

Question

我想知道 PuTTY 密码短语的最短密码长度是多少。这取决于密码短语需要具有的熵量，而这又取决于一次尝试所需的长度，而这又取决于用于加密私钥的算法。

假设 PBKDF2 的设置足够慢，只有 6 个随机字母数字字符在熵上几乎是 36 位，并且需要很长时间才能进行暴力破解。但是，如果加密是微不足道的，那么每秒可能会尝试数十亿次（或并行数万亿次）尝试，我希望至少有 64 位的熵 - 至少 11 个字符。

那么它是什么 - PuTTY 是否使用了像 PBKDF2/bcrypt/scrypt/whatever 这样又好又慢的东西，还是我需要担心确保 passphases 很长？

Answer 1

这应该提供您需要的所有信息： 来自 XKCD

Answer 2

只需遵循此建议或阅读此内容并点击链接...至少 8 个字符，不仅仅是字母，不在任何字典中，没有 l337 说话，...确保您的计算机限制来自给定 IP 地址的尝试率。不法分子可用的处理能力是惊人的。