密码短语vs密码：熵值与安全性解析

每个密码都有一个可测量的属性叫熵值——它包含的随机性位数。更高的熵值意味着攻击者必须尝试更多组合。50位熵值的密码有2^50种可能。每秒10亿次猜测需要约13天。80位时，即使每秒一万亿次也需要38,000年。

关键洞察是：熵值取决于密码的生成方式，而非外观。"Tr0ub4dor&3"仅有约28位熵值。而"correct horse battery staple"用EFF 7,776词表提供约52位。

大多数密码策略关注字符组成而非实际熵值。"Summer2026!"满足所有复杂性要求但几秒钟就被字典攻击破解。

对于真正随机的密码：熵值 = log₂(C^L)。95字符集的12字符密码有≈79位。

对于密码短语：熵值 = log₂(W^N)。EFF列表(7,776词)：4词≈51.7位；5词≈64.6位；6词≈77.5位；7词≈90.5位。

此计算假设攻击者知道你的生成方法——这是保守、现实的安全度量。

密码短语用长度换取字符复杂性，在保持易记的同时实现高熵值。六词短语约有78位熵值——与12字符随机密码相当，但更容易记忆。

易记性不仅是便利——它是安全优势。当密码难以记忆时，用户会不安全地记录或重复使用。

密码短语也比字符密码更能抵抗偷窥。

Diceware方法由Arnold Reinhold于1995年开发，使用物理骰子从编号列表中选词。EFF于2016年更新了词表。

随机字符密码每个字符的熵值更高。16字符随机密码提供约105位——需要8个Diceware词才能匹配。

对于密码管理器管理的账户，随机密码严格优越，因为记忆性无关紧要。

随机密码也更紧凑，在有长度限制的系统中很重要。

主要缺点是基本无法记忆。

使用密码短语：主密码；电脑登录密码；手机PIN；磁盘加密密码；以及任何不能依赖自动填充的凭证。

使用随机密码：管理器中的所有账户；API密钥和令牌；服务账户；数据库密码。

为获得最大安全性，两种方法结合使用：强密码短语作为主密码，每个账户使用唯一的随机密码。

个人账户至少5个词，高价值目标6-7个词。使用EFF列表或至少7,776条目的等效列表。

考虑添加一两个修改：将随机一个词大写、在两词之间插入数字或使用不常见的分隔符。

永远不要自己选词。人类选词严重偏向常见词。始终使用骰子或密码学随机生成器。

正确使用时，密码短语和随机密码都能提供出色的安全性。选择取决于场景：密码短语用于人类记忆，随机密码用于机器管理。

无论哪种方法，最重要的因素是唯一性。在三个网站重复使用的完美密码短语远不如三个普通但唯一的密码安全。