我的短密码真的有多不安全？

使用诸如TrueCrypt之类的系统时，当我必须定义一个新密码时，经常会被告知使用短密码是不安全的，并且很容易被暴力破解。

我总是使用长度为8个字符的密码，这些密码不是基于字典词的，而字典词由来自AZ，az，0-9的字符组成

即我使用像sDvE98f1这样的密码

通过暴力破解这样的密码有多容易？即有多快。

我知道这在很大程度上取决于硬件，但是也许有人可以给我一个估计，在具有2GHZ的双核或具有硬件参考框架的任何东西上需要多长时间。

为了对这种密码进行暴力攻击，不仅需要循环浏览所有组合，还需要尝试使用每个猜测的密码进行解密，这也需要一些时间。

另外，是否有一些软件可以蛮力破解truecrypt，因为我想尝试蛮力破解我自己的密码，以查看“真的很简单”需要多长时间。

如果攻击者可以访问密码哈希，则暴力破解通常非常容易，因为它只需要哈希密码即可，直到哈希匹配为止。

哈希“强度”取决于密码的存储方式。与SHA-512散列相比，MD5散列可能花费更少的时间。

Windows曾经（而且我可能仍然不知道）以LM哈希格式存储密码，该密码将密码大写并将其分为两个7个字符的块，然后再进行哈希处理。如果您使用的是15个字符的密码，那就没关系了，因为它只存储了前14个字符，并且由于您不是强行强制使用14个字符的密码，因此很容易被暴力破解，而您强制使用了两个7个字符的密码。

如果您有需要，请下载John The Ripper或Cain＆Abel之类的程序（保留链接）并进行测试。

我记得能够为LM哈希每秒生成200,000个哈希。根据Truecrypt存储散列的方式以及是否可以从锁定卷中检索散列而定，它可能需要花费更多或更少的时间。

当攻击者需要处理大量哈希值时，通常会使用蛮力攻击。在浏览了通用词典之后，他们通常会开始用普通的暴力攻击清除密码。编号密码，最多十个，扩展字母和数字，字母数字和通用符号，字母数字和扩展符号。根据攻击目标的不同，成功率可能会有所不同。尤其不是试图破坏一个帐户的安全性的目标。

蛮力攻击几乎是不可能的。如果攻击者对您的密码一无所知，那么他就不会在2020年这一刻通过蛮力获取密码。随着硬件的进步，这种情况将来可能会改变（例如，一个人可以使用所有但有很多的密码，现在以i7为核心，从而极大地加快了这一过程（不过，仍在讨论中）

如果要成为-super-secure，请在其中粘贴一个扩展的ascii符号（按住alt，使用数字键盘输入一个大于255的数字）。这样做几乎可以确保简单的蛮力是没有用的。

您应该担心truecrypt加密算法的潜在缺陷，该缺陷可能使查找密码更加容易，而且，如果您使用的计算机受到威胁，那么世界上最复杂的密码当然是无用的。

您可以使用此在线工具进行估算 http://lastbit.com/pswcalc.asp

编辑：其他人对您的问题部分给出了很好的答案，即“通过蛮力破解这样的密码有多容易？即有多快”

要解决您的问题的这一部分：

另外，是否有一些软件可以蛮力破解truecrypt，因为我想尝试蛮力破解我自己的密码，以查看“真的很简单”需要多长时间。

这里有多种暴力破解Truecrypt 的选项

这是普林斯顿大学的另一本书。

密码：

这是一个简单但很长的密码。

是极大的蛮力，包括基于字典攻击，超过耐：

sDvE98f1

因此，使用简短但困难的密码只会适得其反。记住起来比较困难，但是却不太安全。

用一个简单但很长的短语。

GRC的干草堆表示，在一次离线攻击中，需要36.99分钟才能破解您的密码。 https://www.grc.com/haystack.htm