# 駭客破解你的密碼需要多久？

> 2026 年的密碼破解時間表說，8 位隨機字元要 132 年。但它假設密碼是隨機產生的、從沒外洩過，而且你沒開兩步驟驗證。一支 38 秒的科普影片，以及真正能保護你的做法。

- URL: https://oliverz.dev/zh-hant/videos/password-crack-time
- Author: Oliver Zhang (https://oliverz.dev)
- Language: zh-Hant
- Published: 2026-10-29
- Tags: security, passwords, explainer
- Video: https://www.youtube.com/shorts/J5BzSwZNL5w

> **一句話總結：** 那張流傳很廣的密碼破解時間表說，在 2026 年，一個包含各類字元的 8 位密碼需要 132 年才能被暴力破解。但這個數字只適用於隨機產生、從未外洩、而且沒有兩步驟驗證保護的密碼。現實中的密碼大多不是隨機的，攻擊者會先試已外洩的和常見的密碼，這些幾乎瞬間就會被破解。真正能保護你的是：用密碼管理工具產生又長又隨機的密碼，不重複使用，並開啟兩步驟驗證。

## 這張表測的是什麼

Hive Systems 每年都會發布一張表，依密碼長度和包含的字元類型，列出暴力破解需要多久。2026 年版假設攻擊者裝備精良：**16 張 RTX 5090 顯示卡**，破解以 **bcrypt** 雜湊（工作因子 10）儲存的密碼。

- **8 位隨機小寫字母：** 大約 **兩週**。
- **8 位隨機字元，包含各類字元**（大寫、小寫、數字、符號）：**132 年**。

## 這個數字還在持續下降

同樣是 8 位、包含各類字元的密碼，2024 年的表裡要 225 年，2025 年是 164 年，2026 年是 132 年。依 Hive Systems 的說法，隨著硬體進步，破解速度**每年大約快 20% 到 25%**。

## 隱藏的前提

這張表是最理想的情況。依 Hive Systems 自己的說明，表裡的數字假設密碼是隨機產生的、從未出現在過往的資料外洩中，而且沒有使用多重要素驗證，或者它已被繞過。

現實中的密碼通常至少不符合其中一項：它是一個單字、一個名字加年份，或者是你在別處用過、而那個網站已經外洩過的密碼。而且攻擊者不會一開始就暴力破解。他們會先把所有常見密碼和已外洩的密碼試一遍，才會去破解新的，所以常見的、重複使用的或以字典單字為基礎的密碼，可能瞬間就被破解。

影片裡當作例子的密碼（password123、summer2024!、qwerty）只是示意，並非取自真實的外洩名單。

## 真正有效的做法

1. **又長又隨機**，用密碼管理工具產生。
2. **永遠不要重複使用密碼。** 一次外洩應該只影響一個帳號，而不是所有帳號。
3. **開啟兩步驟驗證。** 那張 132 年的表，前提就是你沒開。

## 來源

- Hive Systems，[Are your passwords in the green?](https://www.hivesystems.com/blog/are-your-passwords-in-the-green)（2026 年的表格及其前提假設）
- Hive Systems，[新聞稿，2026 年 7 月 14 日](https://www.hivesystems.com/newsroom-posts/07-14-2026)

影片以程式碼製作動畫，腳本在 AI 協助下撰寫；上面每個數字都對照來源查證過。影片為英文。影片用 [Shotloop](https://oliverz.dev/zh-hant/products/shotloop) 製作：我做的免費 Mac 應用程式，用程式碼做科普短片，一個鏡頭一個鏡頭地修改。