密码强制要求字母+数字的是什么原因？

This topic created in 4367 days ago, the information mentioned may be changed or developed.

当然还有长度，包括特殊字符什么的。想讨论下，为什么要这样要求密码呢？
比如这个: https://user.hiwifi.com/register
我只是想去吐槽下bug，对于这种级别的站点，从来不关心安全性与是否被盗，有一套专门的邮件地址和密码对付的。
从用户的角度来看，选择是否采用足够复杂的密码是用户个人对于这个账号的重要性的评估，这样由网站强加的限制感觉非常不爽且难以理解。
"不爽就不要用"这个观点很普遍且非常有道理，毕竟是别人的网站，所以我不打算注册它了，明天打算直接打客服。但是对于这种普遍性的密码限制，原因如何呢？

密码

限制

普遍性

9 replies • 2014-06-24 08:58:39 +08:00

v2gba

Jun 23, 2014

我当初申请学校的时候遇到最变态的是:
必须有以下所有类型:
大写字母
小写字母
特殊字符
数字
任意连续三位不能为以上四种中同一种
不能出现单词

当时真的想一狠心不申请这学校了,(最后也给拒了,妈蛋....)

run2

Jun 23, 2014

强密码要求：一种是真为你的资料安全着想，一种是想让你认为他们很安全
---
用随机密码，然后机器自动保存自动填写

akfish

Jun 23, 2014

1. 字母+数字可以直接过滤掉大量弱密码，虽然从概率的角度来讲，同等长度密码老实的去穷举爆破，强弱密码都一样，但有种攻击叫做字典攻击
2. 也许你认为某某站点的账号毫不在乎，被盗就算了。我不想说社工攻击什么的，大多数用户倾向于用同样的密码，仅仅是从这一点出发，强密码就很有必要
3. 任何系统不可避免有漏洞，有的漏洞能导致低级用户获得高级权限，如果漏洞已知，然后低级用户的密码很容易猜对，整个系统的安全性就没有保证了，极易被渗透。这对于公开站点可能无关痛痒，但和内网敏感内容相关联的服务就很重要了。

对于用户而言，真正的安全来源于习惯，这是帮助你养成这样的习惯。