这个程序是否可以猜出7个字符的密码？
这个问题涉及到密码破解和密码安全的概念。密码破解是指通过尝试不同的组合来猜测密码，以获取未经授权的访问权限。密码安全是指采取一系列措施来保护密码的机密性和完整性，防止未经授权的访问。
对于一个7个字符的密码，程序是否可以猜出取决于多个因素，包括密码的复杂性、程序的破解能力和破解方法等。一般来说，一个7个字符的密码对于现代密码破解程序来说是相对较弱的，因为密码空间较小，可以通过穷举法或暴力破解方法进行尝试。
为了提高密码的安全性，建议采用更长的密码，并结合使用大小写字母、数字和特殊字符，以增加密码空间的复杂性。此外，定期更改密码、不重复使用密码、使用密码管理工具等也是保护密码安全的有效措施。
腾讯云提供了一系列与密码安全相关的产品和服务，例如腾讯云密钥管理系统（KMS），用于管理和保护密钥的安全；腾讯云安全组，用于控制网络访问权限；腾讯云Web应用防火墙（WAF），用于防止Web应用程序遭受常见的攻击等。您可以通过访问腾讯云官方网站了解更多关于这些产品的详细信息和使用方法。
腾讯云密钥管理系统（KMS）产品介绍链接：https://cloud.tencent.com/product/kms 腾讯云安全组产品介绍链接：https://cloud.tencent.com/product/cfw 腾讯云Web应用防火墙（WAF）产品介绍链接：https://cloud.tencent.com/product/waf
相关·内容
1回答
我用AES-256 +文件名加密的7z加密了一些文件。方法: LZMA。我经常使用的密码是16位。现在文件没有打开。我想密码中的一个字母被意外地替换了(因为我的“显示密码”被勾选了，所以在我设置密码时没有机会确认密码)。
是否有允许使用部分匹配检查和恢复7zip档案中密码的软件？几年前，我用一个名为sam的软件恢复了一个8位的windows密码--一些东西(samcrack或)，但部分匹配。谢谢你的回答。
浏览 0提问于2015-09-26得票数 2
我找到了一个iOS应用程序，它声称只保存所有加密的用户数据。但这款应用从不问我密码。应用程序是否可能以一种有用的方式对数据进行加密？我确实需要看看，如果我试图访问数据或其他人，如果没有密码，它会有什么不同。
我可以想象，数据是通过使用随机本地存储密钥加密的网络发送的。但是对于本地存储，密钥必须存储在与数据相同的位置，从而使加密变得无用。对吗？
浏览 0提问于2015-12-09得票数 1
回答已采纳
当有人试图登录时，我如何获得所有不正确密码的列表。如何将其推广到linux中的所有类型的密码字段？
正如K1773R所提到的，是的，这对安全性是不好的，但是我仍然想要一个临时的解决方案。
浏览 0提问于2015-05-18得票数 0
假设没有其他人可以对我的计算机进行物理访问，假设我没有运行任何不寻常的服务，我还需要Ubuntu用户帐户的强密码(它有管理权限)吗？
我听说任何连接到Internet的Ubuntu系统都需要一个强大的密码，因为它可能会在某种程度上影响到这个特定的系统，甚至影响到其他具有Internet访问权限的机器(例如，在密码薄弱的机器上安装垃圾邮件会更容易)。这是真的吗？这到底是怎么回事？在我的VirtualBox测试系统中，我还需要强大的密码吗？
谢谢
浏览 0提问于2013-09-04得票数 1
回答已采纳
1回答
最近我注意到，在windows 7域上，可以以非管理用户的身份通过.bat文件命令运行cmd，从而允许访问所有域管理用户名。我的问题是，如果不是所有管理员用户的密码都超过6个字符，那么域名有多大的危险?攻击者是否有可能在没有密码散列的情况下强行使用这些用户名？
浏览 0提问于2016-08-10得票数 1
一个Diceware密码短语是由从7776个单词数据库中选择的一组单词组成的，它使用五个骰子抛出来选择每个单词。论点是，短语中的每个单词自\log_2(7776)≈12.92以来都会增加大约12.92位的熵。正如Diceware，解释的创建者阿诺德·莱因霍尔德( Arnold )所说，熵来自于数据库的大小，而不是元素的表示方式。因此，原则上，不管一个7个单词的密码是由Diceware数据库中的7个英文单词组成，还是从7776个汉字的数据库中选出7个5位数的数字(实际上是7个5位数字的基数6个，每个数字增加1个)，这都不重要。每一个都有大约90位的熵。
然而，用英语单词代替基本的掷骰子数，难道不
浏览 0提问于2019-06-13得票数 2
4回答
对密码的合理要求是什么？
例如，Chase.com需要
必须包含7-32个字符。
必须至少包括一个数字和一个字母。
不能包括特殊字符(&、%、*等)
我不知道“特殊字符”的长度和排除是否是常见的做法。例如，我记得看到长度要求为8或更少，其他网站上没有标点符号的限制。
密码的一般要求是什么？其中一个目的是自动生成与大量网站兼容的密码。
浏览 2提问于2011-08-11得票数 1
回答已采纳
我尝试调用两个函数：randompassword()和validPassword()。randompassword()函数向用户返回一个随机密码。validPassword()函数检查密码是否在2到8个字符之间。我正在尝试创建第三个程序，它使用这两个函数来生成随机密码，然后检查密码是否有效。如果不是，程序应该再次运行程序，并跟踪它已经运行了多少次。 #EX7P1
import string
import random
import sys
from ex7p1 import randompassword
from ex7p2 import validPassword
count = 0
d
浏览 6提问于2019-02-01得票数 0
我被迫将密码更改为一个帐户(大型机构)，它有一条规则，即新密码不能包含10个以前使用的密码中的连续4个字符。例如，如果我当前的密码序列为"abcd"，则接下来的10个密码不能包含"abcd“。
我的第一个猜测是，该机构正在以一种可解码的方式存储10个先前的密码。因此，我的问题是:他们是否有可能以安全的方式进行这样的程序？
在另一个问题中，我们将与用户提供的当前密码进行比较，但它不处理10 (!)以前的密码。
浏览 0提问于2017-03-23得票数 1
回答已采纳
我试图使用JDK1.7JCE(Windows7 x64)在一个小块上使用CBC执行单个DES加密。每次运行下面的程序，我都会得到不同的结果。关键是一样的，数据是一样的，有什么可能是错的？
public class CBCTest {
public static void main(String[] args) throws Exception {
Cipher cc = Cipher.getInstance("DES/CBC/NoPadding");
Key k = new SecretKeySpec(new byte[] {1,1,1,
浏览 9提问于2014-06-03得票数 1
回答已采纳
我想在网上找到一些手册，指南或者政策
应用程序不应将较低的字符串转换为上字符串以存储为密码。
我是说，不要把"TESTPASSWORD123“变成"testpassword123”。
我已经阅读了很多建议，但我需要一些明确的文档来告诉我们，“当您将字符串保存为密码时，不应该将它放在上面”。
到现在为止非常感谢你的帮助。
浏览 0提问于2015-03-30得票数 0
1回答
我想我已经知道这个问题的答案了，但我还是想问问专家们。
几个月前，我创建了一个受密码保护的7-Zip档案，里面有我当时正在编写的一个简单程序的源代码。我每天都在使用档案，所以从来没有把密码写下来。这周早些时候，我在硬盘上找到档案，试图记住密码，我一直在绞尽脑汁，但我肯定它早就被遗忘了。
我想知道是否有办法强行使用这个密码，或者它是否有可能？
密码大概有4-13个字符长，更有可能是带有符号的alpha数字。它不包含基本文件，但如果可能的话，我想恢复代码。
浏览 0提问于2014-02-20得票数 14
回答已采纳
我有这个代码，我试图处理的是输入密码"78486“关闭传感器功能！
问题是，当我使用键盘输入代码时。不管用..。
所以请帮我把它做好。我认为问题是在如果条件！
#include <Keypad.h>
char* secretCode = "78486";
int position = 0;
int minSecsBetweenEmails = 60; // 1 min
int val = 0;
long lastSend = -minSecsBetweenEmails * 1000l;
const byte rows = 4;
const byte c
浏览 0提问于2016-03-10得票数 0
回答已采纳
成功注册的人(输入电子邮件地址，创建密码)接收生成的(因此很难猜测上一次或下一次)唯一id --从0到N是一个很大的数字，因此，在成功注册时，每个用户有三件事:唯一的电子邮件、密码的散列和生成的唯一id (0和N之间的整数)。电子邮件、密码哈希和id存储在db中。
问题是:N应该有多大，这样猜测有效id的概率就像猜测密码一样(对于任何给定的电子邮件地址)。(密码只能包含大写字母和小写字母、数字、8+符号(如果这很重要)。所以，我所想要的就是拥有难以猜测的I。
假设不应该有超过10,000个注册用户(取决于这个数字N取决于)。现在至少有多少位数应该包含一个数字N(0.N是这个长数唯一的范围)？
浏览 1提问于2011-11-28得票数 0
1回答
任何域用户都可以从域控制器检索TGT (kerberos哈希)。
例如，使用GetUserSPNs.py (Impacket)可以获得TGT
GetUserSPNs.py -request -dc-ip 192.168.15.65 SOMETEST-DC.DOMAINFOO.IT/user1
在那之后，你会得到一个kerberos散列，它类似于：
$krb5tgs$23$*Sys$SOMETEST-DC.DOMAINFOO.IT$http/certa.sometest-dc.domainfoo.it*$6a56322bca56e22885d8cb0.....etc
我的问题/想法是：
1)这个
浏览 34提问于2020-06-09得票数 0
回答已采纳
1回答
首先，我真的不知道这是不是合适的地方问这个，如果这个应该移动，请这样做或让我知道。
我正在构建一个移动应用程序(使用phonegap)，这是一种银行应用程序，因此，我需要一个真正安全的方法来重置丢失/遗忘的密码。
我不想使用电子邮件链接或sms代码进行重置部分，因为：
电子邮件地址可能已经被泄露。
(在我居住的地方)手机可能被偷(很可能)，电子邮件可以连接到电话，所以短信也是没有意义的。
因此，在阅读了一段时间后，我想到了下一个想法，在应用程序中，当用户单击忘记的密码时：
询问用户注册电子邮件。
询问注册时选择了哪个国家、州和城市。
询问用户是否在过去的3或7天内成
浏览 4提问于2017-02-12得票数 1
回答已采纳
1回答
我有一个应用程序，它使用数字证书类2下载一些文件。我知道这不是个好主意，但是应用程序会自动处理密码的输入。
现在，一个新客户端想要这个应用程序，但是他们不想给我密码，因为他们担心我可以用他们的certificate+password做任何事情。
我能不能：
使用证书可以下载文件，而不需要知道密码。
或
获得第二个证书，它只允许我从某个URL下载文件。
任何有关这些主题的帮助都将不胜感激！
浏览 3提问于2013-03-26得票数 1
回答已采纳
2回答
我读过一些关于AES-256加密方法的信息。但我还是搞不懂关键长度的重要性是什么？
上下文:我想用AES-256选项加密一个7Zip档案。我想知道我的密码应该多长时间。我不想在这里考虑生成密码的方法，让我们假设我有能力生成一个带有字符、数字和符号的完全随机的密码。我不想谈论破解加密的时间，因为我在这方面没有例子可提。
问:如果我使用256位AES，这是否意味着我至少应该使用一个256位键，因此，32个字符？如果这是错的，为什么是错的？
我在这里读到了一些关于AES的信息，AES对抗布鲁特部队攻击有多安全？。它似乎说我们应该使用256位的密钥。
浏览 0提问于2018-01-05得票数 8
我有一个有数千行的表，这个表有一个guid列。这通常是在代码中生成的，而且工作正常。
但是，这一次执行了批处理导入，并且不包含UUID值。我现在需要更新这个表，以便它确实具有UUID值。
我遇到的问题是，当我在循环中执行以下操作时：
(select uuid())
这还不够随机。这意味着在内部，机器(名称？)时间戳用于生成uuid，在tern中，UUID将导致数十万行接收超级相似的UUID。
不幸的是，我无法在软件栈中生成这种情况，所以我想知道是否有人对此有任何建议或好的解决方案。
编辑为那些接近的选票：
在数千行的(select uuid())命令中使用update时，它依赖于机器(节点)和
浏览 3提问于2017-06-19得票数 6
回答已采纳
2回答
这个问题是关于我遇到的一个特定的编程问题--我想确保我的代码(和软件算法)足以在数据库中存储用户凭据。
// Get a 32 character salt like '69Mt6nexL1rsjWnu011S53MpB/WmT4Vl'
$passwordSalt = Security::generateBase64Salt();
$user = new User();
$user->setUsername($_POST['username']);
// $_POST['password'] comes in as a 128 char
浏览 5提问于2010-08-20得票数 6
回答已采纳
1回答
我正在用角js和ASP.NET Web 2后端创建一个应用程序。我想弄清楚如何做认证部分。我计划使用无记名令牌而不是cookie，因为它似乎是一种更现代的方法。我将有一个用户登录表单，在那里他们可以输入他们的密码和用户名。我是否应该将用户名和密码传递给我的Web，让它返回一个承载令牌，然后将其存储在localStorage中？如何在每个后续请求中传递该令牌，以便访问受保护的资源？这种身份验证是否需要特殊的角度模块？
浏览 2提问于2015-09-28得票数 1
回答已采纳
据我所知，当一个网站的密码泄露时，它们会以加密的形式泄漏。所有这些密码都同样容易解密吗？我的预感是，一个10字长的密码可能会在几分钟内被解密，但是如果一个密码是100字符长的，那么解密需要几天或几年。说得通吗？
设置一个很长或很难的密码是真正的防止泄漏吗？与pass11111相比，我甚至还在询问像D1这样的密码。
浏览 0提问于2020-12-13得票数 28
1回答
我使用python编写了一些文本到csv，但它是以有趣的格式存储的。输出数据保存在这里：例如，它在csv excel中的读数如下
当我将其复制到其他平台(记事本、word、web应用程序)时，它会变成其他的
我尝试了许多方法，包括使用CSV格式化，但就是不起作用。谁能帮帮我。
谢谢你，艾弗森
浏览 1提问于2015-12-14得票数 0
1回答
考虑到RC4是流密码(为了这个论点，它内部工作的细节并不重要)和混合脚本 /混合显示(web应用程序通过未加密和加密的通道请求和检索内容)的存在。流密码加密SSL会话和混合脚本/混合显示漏洞的组合是否构成XOR攻击的理由？
我了解到，如果请求内容是未加密的，我们基本上有明文，但是有什么不能使用这样的XOR攻击来检索SSL会话对称加密密钥呢？即加密请求 XOR 未加密请求 =某些密钥位？
浏览 0提问于2014-10-24得票数 2
回答已采纳
我有一台计算机在一个连接到windows服务器的小网络上运行windows 7。网络上有7台计算机，我们作为对等点运行，而不是域。运行windows 7的机器已经运行了六个月，但是在今天早上重新启动时，它需要一个密码。我们不使用密码，所以没有一个可以输入。很多年前我们建立服务器的时候！我们必须通过用户将网络驱动器映射到服务器和Clare的用户名来设置它。只有这样我们才能让它发挥作用。windows 7机器名为Richard，登录消息是说在Richard/Clare上登录不正确，请提供密码。没有密码，因为我们不使用它们。尝试将Clare作为密码输入，会弹出一条消息，说明用户不能使用相同的用户名登
浏览 0提问于2011-10-04得票数 2
基本上，我理解如何将Stripe付款集成到酒瓶中，我正在使用官方网站()作为指南。在指南中，用户在付款成功后被带到一个成功的页面。成功付款后，我想做的是收集用户的电子邮件，创建一个随机密码，然后将该密码发送给用户。我已经学习了如何使用这个页面()从会话id中获取信息。我关心的是，用户可能会访问成功页面，获得一个帐户，并绕过所需的付款。
我解决这个问题的想法是使用以下一行获取会话信息：
stripe.checkout.Session.retrieve(request.args.get('session_id'))会话= 会话
然后在做任何其他事情之前，检查一下是否没有。如果它是
浏览 1提问于2020-12-28得票数 0
回答已采纳
如果我被要求输入sudo密码，输入正确后，终端几乎会立即移动。但是，如果我输入了错误的密码，需要几秒钟才能计算出来，然后再问我一次。我给它计时了几次，大部分时间大约是2.2秒。
为什么要花这么长时间，有没有办法加快速度？
(我的机械键盘上有几个不可靠的密钥，经常不注册，或者注册两次，所以我经常输入错误的密码。)
浏览 0提问于2015-05-22得票数 0
回答已采纳
3回答
我不能拿出一个好的标题来回答这个问题，但我希望我能把它说得更清楚。
在一些应用程序中，比如取款机或投资经纪人，你不会通过普通键盘插入密码，而是通过虚拟键盘将每个键映射到两个不同的数字。例如，假设您的密码是9657，接口上显示了以下选项：
( A) 4或2B) 5或1C) 3或7D) 6或0<code>H 111</code>E)8或9<code>H 212</code><code>F 213</code>
要插入密码，您必须键入/单击: E、D、B、C。这是因为E映射到9，D映射到6，B映射到5，C映射到7。
但是，由于每
浏览 10提问于2022-09-08得票数 0
1回答
我想要创建一个程序，在这个程序中，随着用户不断添加新数据，我的范围将发生变化。
dim rng as range
dim erow as integer
erow = wc.Cells(wc.Rows.Count, 3).End(xlUp).Row + 1
set rng =activesheet.Range("c4:c24002")' you will find this thing useless. but this i only part of my program
我可以使用最后一个单元格引用来定义我的范围。但这将增加不必要的过程。所以我想试试“范围”(
浏览 2提问于2017-01-13得票数 0
回答已采纳
1回答
我希望使用一个四个字符的连接代码，这样人们就可以加入一个游戏。我在考虑做随机码，大概有140万种不同的密码。我喜欢这个主意，但我不想偶然重复一遍。
我正在使用Firebase作为我的数据库，所以我想只将所有的组合存储在一个文档中，然后按行抓取下一个组合。
这两个听起来都不太好。似乎有更好的方法。有什么想法？
浏览 0提问于2022-03-16得票数 1
回答已采纳
1回答
我见过的大多数hangman实现都保留了玩家已经猜到的字符列表，并将它们与当前的每次猜测进行比较，以查看它们是否已经进行了相同的猜测。我的实现检查在替换任何匹配之后是否更改了单词。我的实现比这个刽子手博弈逻辑与清洁度更容易理解，效率也更高吗？
附带问题:循环中应该使用静态变量吗？
Hangman
#include <iostream>
#include <fstream>
#include <cassert>
#include <vector>
#include <random>
#include <string>
st
浏览 0提问于2016-05-22得票数 3
1回答
这个问题已经在中得到了回答，但并不是Grails特有的，也有点模糊。
我用Security设置了Grails应用程序，但显然没有得到最新版本，因为它默认为SHA-256而不是bcrypt。现在，我有了带有密码散列的生产数据，这种方法似乎不太理想。
这是一个小菜一碟，可以让bcrypt散列：
Config.groovy > grails.plugins.springsecurity.password.algorithm = 'bcrypt'
但是现在我需要应用程序把旧的散列转换成新的。从根本上说，我理解当用户登录时，我应该让应用程序检查密码是否是SHA-256哈希，如果是的
浏览 2提问于2013-12-20得票数 4
回答已采纳
我们发现了一个SQL " sa“帐户被以一种不应该使用的方式使用，所以我们正在更改所有SQL实例上的sa密码。
(我们有SQL 2005到2017服务器以混合身份验证模式运行。所有用户和应用程序都应该使用域帐户或非sa SQL帐户进行连接。我一直在监控，但没有发现任何其他应用程序，用户，或使用sa帐户的非内部尖峰。)
几个问题：
Q1:更改sa密码是否需要重新启动SQL？
我发现了一些引用，其中指出在更改sa帐户密码后需要重新启动SQL服务：
DBA SE:更改sa密码
SQLAuthority:使用Management更改SA登录密码
这是真的吗？或者只有当我改变身份验证模式的时候？
浏览 0提问于2019-02-20得票数 14
回答已采纳
我一直在读一些关于密码的优点和弱点的文章。我将以这个答案为例。
TTT说，在其他要点中：
尽管英语中有数十万个单词，但我们(可能)只需使用最常见的一组单词就可以使用强制口令。我们假设那一组有3000字。
导致熵(对吗？)的
3000^7 = 2.2 * 10^24
这使得(通常可以理解)假定密码将是英文的。
我的问题是:除去这个假设，即每个单词都来自不同的语言，而且我不一定需要说那种语言才能记住如何拼写一个(或两个)单词(S) *，人们将如何计算这样一个密码的熵，并估计密码强度是否有益？
*：这是为了消除通过了解目标而减少语言空间的可能缺点，即：“我知道他们只会说英语和西班牙语，因此密码只能包
浏览 0提问于2018-07-31得票数 2
回答已采纳
当我点击电子邮件中的URL时，我试图打开一个android应用程序。应用程序正在打开，问题是当我使用"Internet浏览器“时，它在浏览器上打开android，这意味着我将有两个Android应用实例。这不是使用Chrome浏览器实现的，它只调用应用程序，在浏览器上不打开。
我使用 android:launchMode="singleInstance“和android:launchMode="singleTask”解决了这个问题，但是我无法从打开应用程序的URL中获得参数。
网址结构：电子邮件://act/参数1/2
这是我的密码：
<activity
浏览 2提问于2016-08-31得票数 2
回答已采纳
2回答
我给自己的任务是编写决定密码强度的代码，我真的想要突破许多我们已经建立起来的方法，因为它们经常缺乏，没有正确的设计方式，或者很快就变得无关紧要了。
通常，我们将看到输入密码的模式，并显示一个布尔值“您需要带有字母和数字的7个字符”。后来，我们得到了一个无合理图解，它显示了一个“强到弱”的等级排序(以及在这个百分比中的变化)。我们已经在这个模式上做得更好了，实际上更好了，我们想到了显示用户使用暴力的时间，显式的分配了分数的给出原因，
现在，我非常喜欢最后两个想法的介绍，但这不是我主要关心的问题，我的问题与这个工具的演示无关。
我的问题是，生成一个估计的密码安全范围的程序应该考虑什么？
在查看了h
浏览 0提问于2011-06-18得票数 25
回答已采纳
我认识的一个人让我给他我的网站的文件和转储文件，看看它是如何工作的。Drupal7DB中有没有特别敏感的东西，比如密码？
浏览 0提问于2013-05-31得票数 0
我有一个带有email字段的用户注册表单，它充当用户名，应该是应用程序中唯一的。
User模型具有以下此字段的验证规则：
var $validate = array(
'email' => array(
'email' => array('rule' => 'email', 'allowEmpty' => false, 'last' => true, 'message' => 'Valid email address
浏览 5提问于2011-07-15得票数 6
1回答
请帮助查找哈希的编码算法。我正在尝试连接到api，我必须发送以下令牌：5+6j1xLe9pXip1YFBk5yptHBpvZW4P3aY0gcjpd7th8|1484001095，其中1484001095是unix。我无法识别编码哈希(5+6j1xLe9pXip1YFBk5yptHBpvZW4P3aY0gcjpd7th8)第一部分的算法，以及为什么有43个字符。有时间信息(api发送错误)，看起来就像刚编码的unix时间。
更多的例子：
0k5fBenjDSVWcL6GsL+XLGqngA0jCvMa1Mbyqde2o6c|1484001951
LxjFZVUUoy7CRZZiBAOhPXuC
浏览 0提问于2017-01-16得票数 1
4回答
我开发了一个intranet应用程序，并实现了一个带有窗体-身份验证的定制ASP.NET成员资格提供程序。我认为在DBMS中记录所有失败的登录尝试都是个好主意。因此，我创建了一个具有以下模型的表：
现在我的问题：
出于安全考虑，是否有良好的做法来存储这些数据，或者是否由于数据保护的原因而禁止存储(德国)？我存储的原始密码散列在db，但错误的密码(或正确的，与错误的用户名)在日志表是明文。
有人可能会争辩说，每个访问此表的人都可以获得用户的密码，而不仅仅是这个应用程序的密码，还有其他人的密码，因为那些忘记了自己的密码(或者用户名)的人也可能会尝试其他人。
浏览 3提问于2011-06-06得票数 0
回答已采纳
让我们假设我有两个字符串
一个字符串是纯文本。
另一个是通过未知密码运行明文的结果。
是否有一个工具，我可以输入前和后密码文本，并让工具吐出哪些密码或哈希可能已使用？
我知道这样的工具不一定是准确的，但是如果它存在的话，它现在对我来说是非常有用的。
浏览 0提问于2018-09-21得票数 1
回答已采纳
5回答
Wi的推荐长度？
、、
我现在有一个用WPA2和AES加密建立的网络，密码长8个字符，但是是随机生成的，不包含字典单词。然而，我担心的是，计算机的力量不断增强，而且它们能够与人握手，因此，我正在考虑增加长度。
我知道，如果我极度偏执的话，我可以达到63个字符，但不幸的是，我不得不在Android手机和其他设备中输入这个密码，所以我宁愿把密码保持得相当短，这样就可以方便地输入密码。
一个16字符的随机密码是否足以保护一个WPA2加密网络？当前关于密码长度的建议是什么，特别是对于无线网络，以及什么密码长度足以保护我的网络免受标准攻击？
浏览 0提问于2012-06-04得票数 32
回答已采纳
2回答
在一个关于Adobe在欧洲央行模式下使用3 3DES的Ars Technica文章中，有一个段落
密码专家史蒂夫·托马斯( Steve "Sc00bz“Thomas )表示，这些密码是以欧洲央行( ECB )的方式加密的。对于Adobe工程师来说，这是一个糟糕的选择，因为欧洲央行经常泄露密码的信息，比如密码的最后几个字符和密码的一些长度。例如，在某些情况下，以e结尾的密码将生成以n2auThm2+Q==结尾的加密字符串；长度为9或17个字符的密码有时以mfZq5OGbb5结尾。
真的是这样吗？
浏览 0提问于2013-11-02得票数 2
回答已采纳
如果身份验证是通过在密码中的某些位置向用户询问字符(例如:在密码中给出第3和第7字符)，这是否意味着密码是未经哈希存储的？或者，是否有安全的散列技术，可以根据整个密码的哈希验证密码子集的散列？
浏览 0提问于2015-06-19得票数 33
回答已采纳
我正在创建一个密码学上难以猜测的会话密钥(我认为是这样)，通过生成32个随机字节(使用crypto.randomBytes)来保持用户登录。我把这个储存在饼干里(作为巫术)。该网站将使用TLS。
我使用的cookie库提供了一个使用hmac sha256对cookie进行签名的选项，所以我也启用了它。
不过，现在我突然想到，如果用户无法篡改cookie，因为我总是检查签名，那么会话密钥是否是不可猜测的呢？我不能仅仅使用一个简单的递增计数器，知道hmac签名将防止黑客攻击吗？
或者简单的数字模式会使hmac易碎？
浏览 0提问于2020-10-05得票数 2
我是Ubuntu的一个新用户，我使用windows已经很长时间了，但我真的不想错过它，但是我在安装/安装打开的vpn时遇到了问题…当我试图安装它时，我在mate终端上得到了这个：
若要以管理员身份运行命令(用户"root“)，请使用"sudo”。详见"man sudo_root“。(不知道什么是sudo)
andrews@andrews-卫星-C645D：~$ sudo apt-获得andrews的openvpn 数独密码：(卡在这里，不能输入我的密码)
下面是我购买的建立vpn的手册：
https://nordvpn.com/tutorials/linux/openv
浏览 0提问于2016-05-14得票数 0
我正在考虑增加我的网站，一个选项，只使用2FA的第二个因素登录，而不是只是密码。会有多安全？我认为TOTP是2FA方法。考虑到它不是一个大或重要的网站，它会安全吗？
浏览 0提问于2015-07-12得票数 0
我正在构建一个web应用程序，允许使用电子邮件和密码登录。我知道我需要使用定时安全功能来比较密码以防止定时攻击。然而，我意识到这些电子邮件可能会受到同样的攻击。我不知道如何防止对电子邮件的定时攻击。
电子邮件存储在数据库中，数据库用匹配的电子邮件处理查找用户：
SELECT * FROM users WHERE email = $1
这意味着数据库处理搜索所有用户的电子邮件和寻找匹配。用于将WHERE子句中提供的电子邮件与数据库中的电子邮件进行比较的内部数据库函数(在这种情况下，数据库中的数据库恰好是PostgresSQL)不是定时安全的(我认为这将是非常缓慢和低效的)。在登录时，必须将输入
浏览 0提问于2020-01-29得票数 4
非常类似于Wordpress开发中的这个问题，但有意在这里问。
一个密码，包含：
至少有一个大写字母，
至少有一个小字母，
至少有一个数字
至少有一个非字母数字字符，
在所有系统上都被认为是中等到强(有时甚至非常强)，我一直在使用.除了Wordpress，在那里它被认为很弱。
我在这里错过了什么？我是在做梦吗，像上面这样的密码至少是适度的，虽然它们实际上很弱(而且有人，谁制造Wordpress网络的密码强度计是对的)，还是Wordpress的某个人已经越过了一些边界，并且认为中等密码很弱，而他们实际上是中等的呢？
浏览 0提问于2015-04-02得票数 2
回答已采纳
我访问了一个网站，它要求我创建一个密码。密码规则之一是"7到15个字母“。这是一个安全风险，因为许多人现在会输入一个弱密码而不是？是否有充分的理由将密码限制为15个字母(而不是50个字母，这很可能会被忽略)？
浏览 0提问于2023-02-15得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
