# 黑客破解你的密码需要多久？

> 2026 年的密码破解时间表说，8 位随机字符要 132 年。但它假设密码是随机生成的、从没泄露过，而且你没开两步验证。一支 38 秒的科普视频，以及真正能保护你的做法。

- URL: https://oliverz.dev/zh/blog/password-crack-time
- Author: Oliver Zhang (https://oliverz.dev)
- Language: zh-Hans
- Published: 2026-10-29
- Tags: security, passwords, explainer
- Video: https://www.youtube.com/shorts/J5BzSwZNL5w

> **一句话总结：** 那张流传很广的密码破解时间表说，在 2026 年，一个包含各类字符的 8 位密码需要 132 年才能被暴力破解。但这个数字只适用于随机生成、从未泄露、并且没有两步验证保护的密码。现实中的密码大多不是随机的，攻击者会先试已泄露的和常见的密码，这些几乎瞬间就会被破解。真正能保护你的是：用密码管理器生成又长又随机的密码，不重复使用，并开启两步验证。

## 这张表测的是什么

Hive Systems 每年都会发布一张表，按密码长度和包含的字符类型，列出暴力破解需要多长时间。2026 年版假设攻击者装备精良：**16 块 RTX 5090 显卡**，破解用 **bcrypt** 哈希（工作因子 10）保存的密码。

- **8 位随机小写字母：** 大约 **两周**。
- **8 位随机字符，包含各类字符**（大写、小写、数字、符号）：**132 年**。

## 这个数字还在不断下降

同样是 8 位、包含各类字符的密码，2024 年的表里要 225 年，2025 年是 164 年，2026 年是 132 年。按 Hive Systems 的说法，随着硬件进步，破解速度**每年大约快 20% 到 25%**。

## 隐藏的前提

这张表是最理想的情况。按 Hive Systems 自己的说明，表里的数字假设密码是随机生成的、从未出现在过往的数据泄露中，并且没有使用多因素认证，或者它已被绕过。

现实中的密码通常至少不满足其中一条：它是一个单词、一个名字加年份，或者是你在别处用过、而那个网站已经泄露过的密码。而且攻击者不会一上来就暴力破解。他们会先把所有常见密码和已泄露的密码试一遍，再去破解新的，所以常见的、重复使用的或基于字典单词的密码，可能瞬间就被破解。

视频里作为例子的密码（password123、summer2024!、qwerty）只是示意，并非取自真实的泄露名单。

## 真正有效的做法

1. **又长又随机**，用密码管理器生成。
2. **永远不要重复使用密码。** 一次泄露应该只影响一个账号，而不是所有账号。
3. **开启两步验证。** 那张 132 年的表，前提就是你没开。

## 来源

- Hive Systems，[Are your passwords in the green?](https://www.hivesystems.com/blog/are-your-passwords-in-the-green)（2026 年的表格及其前提假设）
- Hive Systems，[新闻稿，2026 年 7 月 14 日](https://www.hivesystems.com/newsroom-posts/07-14-2026)

视频用代码制作动画，脚本在 AI 辅助下撰写；上面每个数字都对照来源核实过。视频为英文。