一句话总结： 那张流传很广的密码破解时间表说，在 2026 年，一个包含各类字符的 8 位密码需要 132 年才能被暴力破解。但这个数字只适用于随机生成、从未泄露、并且没有两步验证保护的密码。现实中的密码大多不是随机的，攻击者会先试已泄露的和常见的密码，这些几乎瞬间就会被破解。真正能保护你的是：用密码管理器生成又长又随机的密码，不重复使用，并开启两步验证。
这张表测的是什么
Hive Systems 每年都会发布一张表，按密码长度和包含的字符类型，列出暴力破解需要多长时间。2026 年版假设攻击者装备精良：16 块 RTX 5090 显卡，破解用 bcrypt 哈希（工作因子 10）保存的密码。
- 8 位随机小写字母： 大约 两周。
- 8 位随机字符，包含各类字符（大写、小写、数字、符号）：132 年。
这个数字还在不断下降
同样是 8 位、包含各类字符的密码，2024 年的表里要 225 年，2025 年是 164 年，2026 年是 132 年。按 Hive Systems 的说法，随着硬件进步，破解速度每年大约快 20% 到 25%。
隐藏的前提
这张表是最理想的情况。按 Hive Systems 自己的说明，表里的数字假设密码是随机生成的、从未出现在过往的数据泄露中，并且没有使用多因素认证，或者它已被绕过。
现实中的密码通常至少不满足其中一条：它是一个单词、一个名字加年份，或者是你在别处用过、而那个网站已经泄露过的密码。而且攻击者不会一上来就暴力破解。他们会先把所有常见密码和已泄露的密码试一遍，再去破解新的，所以常见的、重复使用的或基于字典单词的密码，可能瞬间就被破解。
视频里作为例子的密码（password123、summer2024!、qwerty）只是示意，并非取自真实的泄露名单。
真正有效的做法
- 又长又随机，用密码管理器生成。
- 永远不要重复使用密码。 一次泄露应该只影响一个账号，而不是所有账号。
- 开启两步验证。 那张 132 年的表，前提就是你没开。
来源
- Hive Systems，Are your passwords in the green?（2026 年的表格及其前提假设）
- Hive Systems，新闻稿，2026 年 7 月 14 日
视频用代码制作动画，脚本在 AI 辅助下撰写；上面每个数字都对照来源核实过。视频为英文。