一句話總結： 那張流傳很廣的密碼破解時間表說，在 2026 年，一個包含各類字元的 8 位密碼需要 132 年才能被暴力破解。但這個數字只適用於隨機產生、從未外洩、而且沒有兩步驟驗證保護的密碼。現實中的密碼大多不是隨機的，攻擊者會先試已外洩的和常見的密碼，這些幾乎瞬間就會被破解。真正能保護你的是：用密碼管理工具產生又長又隨機的密碼，不重複使用，並開啟兩步驟驗證。
這張表測的是什麼
Hive Systems 每年都會發布一張表，依密碼長度和包含的字元類型，列出暴力破解需要多久。2026 年版假設攻擊者裝備精良：16 張 RTX 5090 顯示卡，破解以 bcrypt 雜湊（工作因子 10）儲存的密碼。
- 8 位隨機小寫字母： 大約 兩週。
- 8 位隨機字元，包含各類字元（大寫、小寫、數字、符號）：132 年。
這個數字還在持續下降
同樣是 8 位、包含各類字元的密碼，2024 年的表裡要 225 年，2025 年是 164 年，2026 年是 132 年。依 Hive Systems 的說法，隨著硬體進步，破解速度每年大約快 20% 到 25%。
隱藏的前提
這張表是最理想的情況。依 Hive Systems 自己的說明，表裡的數字假設密碼是隨機產生的、從未出現在過往的資料外洩中，而且沒有使用多重要素驗證，或者它已被繞過。
現實中的密碼通常至少不符合其中一項：它是一個單字、一個名字加年份，或者是你在別處用過、而那個網站已經外洩過的密碼。而且攻擊者不會一開始就暴力破解。他們會先把所有常見密碼和已外洩的密碼試一遍，才會去破解新的，所以常見的、重複使用的或以字典單字為基礎的密碼，可能瞬間就被破解。
影片裡當作例子的密碼（password123、summer2024!、qwerty）只是示意，並非取自真實的外洩名單。
真正有效的做法
- 又長又隨機，用密碼管理工具產生。
- 永遠不要重複使用密碼。 一次外洩應該只影響一個帳號，而不是所有帳號。
- 開啟兩步驟驗證。 那張 132 年的表，前提就是你沒開。
來源
- Hive Systems，Are your passwords in the green?（2026 年的表格及其前提假設）
- Hive Systems，新聞稿，2026 年 7 月 14 日
影片以程式碼製作動畫，腳本在 AI 協助下撰寫；上面每個數字都對照來源查證過。影片為英文。影片用 Shotloop 製作：我做的免費 Mac 應用程式，用程式碼做科普短片，一個鏡頭一個鏡頭地修改。