密码策略与强度参考
长度、字符集与常见错误做法
REFERENCE · 8 ROWS
| 项目 | 建议 | 说明 |
|---|---|---|
| 最小长度 | ≥ 12 位 | 长度优先于复杂度 |
| 字符集 | 允许全部字符 | 不要限制特殊符号 |
| 过期策略 | 不强制定期更换 | 泄露后再换 |
| 弱口令黑名单 | 必须 | 123456、password 等 |
| 多因子 | 关键系统必须 | TOTP 或硬件密钥 |
| 存储方式 | bcrypt/argon2 加盐 | 不要明文或裸 MD5 |
| 输错限制 | 限速 + 锁定 | 防暴力破解 |
| 泄露检测 | 对接 HIBP 类服务 | 注册时检查 |
HOW TO USE
怎么用密码策略与强度参考
- 打开密码策略与强度参考,表格已按主题整理好。
- 在右上角输入关键词可即时筛选,不用上下翻找。
- 需要写文档时点「复制为 Markdown」,直接粘到笔记里。
密码策略与强度参考是什么
长度、字符集与常见错误做法。密码策略与强度参考按表格整理 8 条常用对照,打开即可查,无需翻文档。
它属于「参考速查」下的「规范标准」分类。RFC、HTTP、语义化版本等规范摘要。 同类工具还包含 语义化版本与依赖符号、开源许可证对照表、Git 提交信息规范 等,可以在分类页一次看全。
适用场景
- 处理与「密码策略」相关的任务时可以直接用。
- 处理与「强度」相关的任务时可以直接用。
- 处理与「NIST」相关的任务时可以直接用。
- 处理与「安全」相关的任务时可以直接用。
表格说明
本表共 8 行 3 列,内容按常用程度排序。 表格支持关键词筛选,复制出的 Markdown 可直接用于文档、Wiki 或技术博客。
隐私说明
本工具在浏览器内运行,输入内容不会发送到服务器,也不会被记录。 关闭或刷新页面后,输入即被清空。