密码强度是什么

在线暴力破解（每秒千次级）几乎不怕 10 位以上密码，真正威胁是离线破解（每秒百亿次）：数据库泄露场景下 8 位混合字符数小时即破。判断标准用「离线破解时间」而非「在线尝试次数」。

passphrase（四个随机单词 ≈ 50 bit 且好记）优于乱码密码；「Site+规则」派生（如 Amazon→Am@zon123）在撞库面前接近裸奔。密码管理器随机生成 + 独立密码才是唯一正解，2FA 补最后一块。