多长的密码才安全？随机密码与密码管理器指南

"123456"和"password"常年霸占最常用密码榜首。人设计密码时倾向于有规律，而规律恰恰是密码最致命的弱点。

长度比复杂度更重要

密码强度取决于"攻击者要试多少次"。全小写 8 位只有 26^8 种组合（约 2000 亿），现代 GPU 秒级试完；而 16 位随机密码（大小写+数字+符号，约 95 字符集）有 95^16 ≈ 4.4×10^31 种组合，暴力破解在热寂前都试不完。

为什么推荐随机生成

人脑"随机"想出的密码仍遵循语言习惯（键盘路径、日期、姓名变形），攻击者的字典攻击专克这类密码。随机生成器用密码学安全的随机源，每个字符都不可预测。

密码管理器的意义

每个网站都用不同的 16 位随机密码，人脑必然记不住——这正是不该用人脑记的理由。密码管理器（Bitwarden、1Password 等）替你生成、存储、自动填充，你只需要记住一个足够强的主密码。