标签： security brute-force
强制使用32个字符的字符串需要多长时间。
假设您有一个网页，告诉您该字符串是否有效，并且请求数量没有限制。
我在通过电子邮件发送给用户的密码重置链接中使用了32个字符的字符串，我想知道尝试所有32个字符与尝试使用8个字符串的时差是多少。
我们在谈论分钟，小时，日，月吗？
答案 0 :(得分：0)
取决于charset，即8个字符中每个字符的合法字符数。
请放心，排列的数量呈指数增长！