暴力破解

暴力破解(Brute Force)指攻击者系统地尝试每一种可能的字符组合来猜解密码、PIN 或密钥,直至命中;常见变体有字典攻击(用常见口令表)与彩虹表(预计算哈希)。

为何可行

• 用户使用弱口令/常见密码
• 服务未限速与锁定
• 凭据在别处泄露后被用于撞库

影响因素

• 密码长度与字符空间(熵)
• 是否加盐慢哈希(bcrypt/argon2)
• 是否限速/锁定/验证码
• 是否启用 MFA

防护

• 强口令策略与密码管理器
• 账户锁定/指数退避限速
• 多因子认证使单因子破解失效
• 服务端加盐慢哈希存储