美國一間資訊科技公司日前公佈一份「密碼評估報告」，報告中指出，如果密碼是8碼的數字，那麼駭客以「蠻力」破解密碼，只需要37秒，如果是只含數字的16個字元密碼，那麼理論上，駭客需要花上119年，才能破解。
所謂「蠻力破解」，就是儘可能反覆試用不同的密碼組合。目前絕大多數需要密碼的網站，都要求用戶以含有字母、數字與符號的7字元以上密碼，這麼一來，駭客需要破解的時間，就會增加到7年；比全部都是數字的8字元，需要花費更多時間破解；不過與16個數字的密碼相比，破解花費的時間更多。資安專家因此建議，在設定密碼的時候，要秉持三個原則，一個是「越長越好」，一個是「越複雜越好」，使用更多字元，包含字母大小寫、數字及符號等等，都有助於拉長駭客破解的時間；最後一個原則是「最好在一定的時間內，更改密碼」。
雖然說密碼越長越安全，但是管理密碼可能會是一項挑戰，因此用戶最好要準備一本小簿子，或是使用所謂的「密碼管理員」app，來保存自己的密碼。
