是否真的有必要，只有某些字符

Question

我见过很多网站用自己的密码验证的规则限制用户输入密码。有人说不要输入* & ^％，很少有人说它应该是8-12角色之间等是否真的有必要吗？

我指的是密码字段不应该在所有的验证！如果我在脑海中有3个字符的密码，而且不可能猜到！

要不然应该有一个标准的密码验证，使用户的心态将是恒定的所有网站，而有充分的时间去思考，在他们的密码规则的新网站注册前。

Answer 1

这是需要多个字符类型的密码良好的标准做法。密码越长和越复杂，脚本就越难以破解密码。三个字符的密码可能需要几秒到几分钟的时间才能破解，因为八到十二个字符（即 - 字母，数字和特殊字符）可能需要数年时间才能破解。最后，由您决定您希望自己的内容有多安全。