报告：45% 的密码在一分钟内被破解
内容提要
卡巴斯基发现，从暗网获取的1.93亿个密码中，45%可在一分钟内被破解。57%的密码包含字典单词，削弱了密码强度。只有19%的密码具有强组合，但其中39%的密码可在一小时内被破解。为加强密码安全，建议使用密码管理器、为每项服务设置唯一密码、使用短语代替密码、测试密码强度、避免使用个人信息，并启用双因素身份验证。
延伸解读
密码破解速度的分布与含义
卡巴斯基的研究显示，45%的密码可在一分钟内破解，14%需要1分钟到1小时，8%需要一天，6%需要一个月，4%需要一个月到一年。这些合计约占77%，意味着大多数密码在一年内可被破解。仅23%的密码被归类为“抗性”，即需要一年以上才能破解。这提醒我们，即使密码看似复杂，也可能因算法进步而快速失守。
字典单词与常见序列的普遍性
57%的密码包含字典单词，如常见姓名、名言或标准密码（如“password”）。这些单词和序列使密码更易预测，攻击者利用智能猜测算法可轻松处理常见替换（如“@”替换“a”）。因此，避免使用字典单词和常见序列是提升密码强度的关键一步。
强组合密码的脆弱性
只有19%的密码具有非字典单词、大小写字母、数字和符号的强组合。然而，即使在这些密码中，39%仍可在一小时内被算法破解。这表明，单纯满足复杂度要求并不足够，攻击者拥有强大算力和智能算法，能快速破解许多看似强壮的密码。
攻击者门槛与防御建议
攻击者只需强大笔记本电脑处理器，7分钟就能猜出8个字符（小写字母或数字）的密码。因此，卡巴斯基建议使用密码管理器、为每项服务设置唯一密码、用短语代替密码、测试密码强度、避免个人信息，并启用双因素认证。这些措施能显著增加破解难度，保护账户安全。
Q&A
卡巴斯基的研究发现了什么关于密码破解的情况？
卡巴斯基的研究发现，1.93亿个密码中有45%可以在一分钟内被破解。
哪些因素导致密码容易被破解？
57%的密码包含字典单词，这大大降低了密码的强度。
如何提高密码的安全性？
建议使用密码管理器、为每项服务设置唯一密码、使用短语代替密码、测试密码强度，并启用双因素身份验证。
强密码的定义是什么？
强密码通常包含非字典单词、小写和大写字母、数字和符号的组合。
在卡巴斯基的研究中，有多少密码被认为是抗性密码？
研究中有23%的密码被归类为抗性密码，意味着需要一年多的时间才能破解。
使用密码管理器有什么好处？
使用密码管理器可以减少记忆多个密码的需要，并帮助管理不同服务的唯一密码。
