Cách Long đến Crack a Password? (Miễn phí Generator)

Cách long it takes đến crack a mật khẩu depends on three things: how many possible passwords there là (length và character types), how fast an attacker có thể test guesses, và whether mật khẩu là random at all. A random 8-character lowercase mật khẩu stored với a slow hash có thể fall in a couple of weeks on rented graphics các lá bài; a random 16-character mật khẩu với mixed characters would take longer than age of universe. The free password generator makes random, long kind on của bạn device.

The famous colour-coded tables bạn see shared trực tuyến là useful, but they rest on assumptions. Knowing those assumptions tells bạn what really keeps an account safe.

Điều gì "cracking" actually means

When bạn sign up somewhere, a well-run site doesn't store của bạn mật khẩu. It stores a hash: a scrambled fingerprint of it. When bạn log in, site hashes what bạn type và compares fingerprints. The free hash generator shows idea: type password123 và its MD5 hash là 482c811da5d5b4bc6d497ffa98491e38, every time, on every computer.

Nếu a site's database là stolen, attackers get hashes, not passwords. Cracking means guessing passwords, hashing each guess, và checking cho a match, offline, as fast as their hardware allows. No website lockout slows them down.

That's why two things decide time:

1. The số of possibilities attacker may have đến try.
2. The guessing speed, which depends heavily on hash method site used.

The brute-force maths

The số of possible passwords là size of character set raised đến power of length.

Character set	Characters
Digits only	10
Lowercase letters	26
Lowercase + uppercase + digits	62
All four types in our generator	85

An 8-character lowercase mật khẩu has 26^8, about 209 billion, possibilities. With all 85 characters, 8 characters give about 2.7 × 10^15. Each extra character multiplies tổng by size of set, which là why length beats everything else.

Điều gì latest table says

As per Hive Systems' 2026 mật khẩu table, a fleet of 16 RTX 5090 graphics các lá bài attacking passwords stored với bcrypt (a deliberately slow hash, at work factor 10) managed about 138,675 guesses a second. At that rate, they estimate an 8-character lowercase mật khẩu takes about two weeks đến crack, và an 8-character mật khẩu using all character types about 132 năm. Their times là worst cases, where right mật khẩu là very last guess.

Using that same guessing speed và generator's 85-character set, here's worst-case time we tính cho random passwords:

Length	Lowercase only (26)	All four types (85)
6	about 37 minutes	about 32 ngày
8	about 17 ngày	about 620 năm
10	about 32 năm	about 4.5 million năm
12	about 22,000 năm	about 32 billion năm
16	about 10 billion năm	about 1.7 × 10^18 năm

Our 8-character figure doesn't match Hive's because tables differ in character-set size, hash settings và how they count guesses; point là same. On average, right guess comes about halfway through, so halve these numbers cho a typical case.

Vì sao table có thể be far too kind

The table assumes best case cho bạn in two ways.

The site might use a fast hash. bcrypt là built đến be slow. Old hoặc careless systems use fast hashes like MD5 hoặc plain SHA-1, which a single graphics lá bài có thể test billions of times a second. Against those, times above shrink by a factor of a million hoặc more. You có thể't tell how a site stores của bạn mật khẩu, so assume worse case. The guide đến MD5 vs SHA-256 explains difference.

Your mật khẩu might not be random. Brute force là slowest attack. Real cracking starts với lists of leaked passwords, dictionary words, names, dates và common patterns like Password123! (capital first, số và symbol at end). A mật khẩu built that way là found in seconds no matter how many character types it has, because attackers try those patterns first.

It might already be leaked. Nếu bạn reuse a mật khẩu và any site bạn used it on là breached, attackers don't need đến crack anything. They simply try same email và mật khẩu on other sites.

Điều gì actually keeps bạn safe

• Length và randomness. A random mật khẩu of 16 characters hoặc more là beyond brute force cho any realistic attacker. As per NIST's SP 800-63B (revision 4, 2025), services that rely on a mật khẩu alone should require at least 15 characters, và shouldn't force composition rules hoặc regular changes.
• A unique mật khẩu cho every site. Điều này defeats reuse attacks completely.
• A mật khẩu manager. It remembers dozens of long random passwords so bạn don't have đến. Then length costs bạn nothing.
• Two-factor authentication. Even nếu a mật khẩu là cracked, attacker still needs của bạn phone hoặc security key. Turn it on cho email, banking và social accounts first.

Nếu bạn need a mật khẩu bạn có thể remember và type, such as của bạn mật khẩu manager's master mật khẩu, a long passphrase of random words là a good fit. See passphrase vs password.

Make one that won't be cracked

Mở free password generator, set Length đến 16 hoặc more (it starts at 20), keep Lowercase, Uppercase, Numbers và Symbols ticked, press Generate và then Copy. The mật khẩu là created on của bạn device và never sent anywhere. For more on settings, see how to create a strong password.