GUIDE深度 · Deep dive
密码长度和复杂度哪个重要？
密码强度可以近似看成“长度 × log2(字符集大小)”。增加长度通常比强制加符号更有效，也更符合 NIST 的建议：优先长度和唯一性，不要强制复杂组合。
熵怎么算
20 位、62 字符集 ≈ 20 × log2(62) ≈ 119 bits；8 位只有约 48 bits。
熵只是估算，实际还取决于是否随机、是否复用、是否泄露。
为什么不死磕符号
强制符号会让人用可预测的替换（a→@、o→0），反而降低实际强度。
长随机密码 + 密码管理器 + 2FA，比“必须含符号”更实用。
常见问题
80 bits 够吗？
对多数在线账户够用；重要账户用 100+ bits。
符号完全没用吗？
不是；它们扩大字符集，但不应以牺牲长度为代价。