多久蛮力16个性秘密密钥

Question

我已经生成在bash一个16字符的字母数字密钥使用下面的命令：

key=$(cat /dev/urandom | tr -dc 'a-zA-Z0-9' | fold -w 16 | head -n 1) 

我想使用这个密钥来加密口令。

攻击者通常需要多长时间才能找到能够解密使用此方法加密的密码的密钥？

Answer 1

每个字符有62种可能性，16个字符。这意味着62^16（47672401706823533450263330816）审判更糟糕的情况下，或平均一半。如果攻击者每秒可以做十亿次试验，那意味着47672401706823533450秒，大概是1511681941489年。我认为这是很好的保护。你甚至可以砍掉几个字符，仍然感觉很安全。

注意，如果您从大脑中选择了16个字符的密码（而不是使用/ dev/urandom），我不会说同样的事情：人类大脑不擅长选择好的加密密钥。