さらに別のパスワードの質問、私は恐れています...
パスワードの強さなどを読んでいますが、ご列席の皆様がお答えいただければ、パスワードに対する辞書攻撃について質問があります。
私が読んでいるドキュメントからわかる限り、パスワードハッシュを単語リストから生成されたハッシュと比較し、o-0、1-1 e-3置換、およびケーシングが変更されます。
ここで、間違っている場合は訂正してください。単語の前にソルトを付けると、パスワードが複雑になり、辞書攻撃が成功する可能性がはるかに低くなります。
さらに、乱数と句読点が散在する長いリストからランダムに選択された2つの単語で構成されるパスワードを作成する場合、人間が比較的覚えやすい強力なパスワードを使用する必要がありますか、それともここでぎこちない話をしていますか?
たとえば、私のパスワードジェネレータは、「14Simplified%^ Cheese96」のパスワードを作成します。これは、「sl&TcReq!/ U9K6%-SN$8Ca」よりも覚えやすいということに同意する必要があります。
これで、私が見つけてアクセスしたすべてのパスワード強度チェッカーで、両方のパスワードが「強い」、「非常に強い」、またはMicrosoftチェッカーの場合は「最高」と評価されますが、最初のパスワードはどれだけ優れているかそれが2つの単語に基づいているとすると?