我想知道 PuTTY 密码短语的最短密码长度是多少。这取决于密码短语需要具有的熵量，而这又取决于一次尝试所需的长度，而这又取决于用于加密私钥的算法。
假设 PBKDF2 的设置足够慢，只有 6 个随机字母数字字符在熵上几乎是 36 位，并且需要很长时间才能进行暴力破解。但是，如果加密是微不足道的，那么每秒可能会尝试数十亿次（或并行数万亿次）尝试，我希望至少有 64 位的熵 - 至少 11 个字符。
那么它是什么 - PuTTY 是否使用了像 PBKDF2/bcrypt/scrypt/whatever 这样又好又慢的东西，还是我需要担心确保 passphases 很长？