security - 暴力破解 8 个字符的字符串与 32 个字符的字符串需要多长时间

Question

暴力破解 32 个字符的字符串需要多长时间。

假设你有一个网页告诉你字符串是否有效，并且请求的数量没有限制。

我在通过电子邮件发送给用户的密码重置链接中使用了 32 个字符的字符串，我想知道尝试所有 32 个字符与尝试 8 个字符串的时间差是多少。

我们是在说几分钟、几小时、几天、几个月吗？

Answer 1

这取决于字符集，也就是 8 个字符中的每个字符有多少个合法字符。

请放心，排列的数量呈指数增长！