20个字符的反而是异类了。
大家不妨看看自己积分特别多的账户，把密码改强一点。
用弱密碼的人講不聽，用強密碼的人密碼都是洩漏的不是撞的。
結論：MFA
6 个赞
有差吗 
用得着吗？
以目前的科技暴力破解 20 个字符和 40 个字符的密码没有什么本质区别，都是一般黑客不可能完成的……
然而最后还不都是 social engineering 假装忘记密码冒名顶替打电话找客服操作……
4 个赞
纯粹的brute force 20/40位基本没区别 反正硬算肯定是算不出来的
kksk
前段时间迁移到Bitwarden，发现国内航空公司都只支持6位数字密码，真是一股泥石流。