密码选择分布研究

本文研究密码选择的分布。齐普夫定律在选词列表中普遍存在。利用来自四个不同在线来源的密码列表，我们将考察齐普夫定律是否适合描述密码选择的频率。我们考察了一系列用于衡量密码分布安全性的标准统计量，并检验使用齐普夫定律对数据进行建模是否能对这些统计量给出良好估计。随后，我们以猜测作为度量，考察了各来源密码分布的相似性。结果表明，这些分布为破解密码提供了有效工具。最后，我们将展示如何通过偶尔要求用户选择不同密码来塑造实际使用中的密码分布。