是否有可能通过强制攻击加固aes加密？

Question

有没有什么方法可以在不加强密码的情况下强化aes加密以抵御蛮力攻击。我的意思是用户通常选择简易密码。我不想强迫用户选择越来越复杂的密码（这是正确的解决方案，但是当他们连续忘记密码并且不能使用密码时，它是无用的）他们从大写，小写和数字中选择密码。并且密码长度是8.我想在不改变这些密码属性的情况下很难进行暴力攻击。

编辑：密码长度正好是8.较少的长度是不可接受的。还有一个关于回复的问题，在内存上保存加密文本（使用salting和密钥伸缩）是一个安全问题？

Answer 1

我很想说：不，这是不可能的。为了使蛮力攻击更难，你需要更多的熵。

这就是说，如果你做key stretching，你实际上可以让猜测过程变慢。

Answer 2

如果不知道使用方法的确切性质，很难评论这个问题。 （例如，密码只能存储为8个字符？）。

也就是说，选择一个好的salt会让蛮力强制变得更难。今天大多数密码被盗是由于没有实施适当的盐析。

为了更安全起见，您可以使用consistent hashing将盐分割成多个值。

Answer 3

使用多轮会减慢尝试密码的过程，但那只是我所能想到的。

Answer 4

如果你想确保你的用户不使用密码，如“密码”，“12345678”或类似的密码，然后没有没有办法硬化他们。

您必须能够检查提供的密码是否与合理时间内的散列相匹配（即平均硬件时间少于1秒）。即使在检查散列和密码之间的等同性时，Brute强制使用简单的密码，但在普通PC上需要1天的时间不到一天。

如果您想要保证平均质量的密码（不是最常用的密码1000或最常用的语言中的单个单词），那么密码/密钥延伸是您最好的选择：scrypt，bcrypt或标准PBKDF2不错的选择。