最小パスワードの長さを増やすことの利点は何ですか？

Question

私は自分のユーザー認証システムにdeviseを使用しています。パスワードの長さを10文字に増やすことに違いがあるのでしょうか？パスワードを酷くするのは難しいですか？このためにも同様に大きなパフォーマンスがありますか？

Answer 1

パスワードを壊すのが難しくなります。

これはコンビナトリアル効果のためです。パスワードが長ければ長いほど、パスワードを見つけるための組み合わせが増えます。

あなたのユースケースでは、パフォーマンスが大幅に低下することはありません。唯一の欠点、もしあれば、ユーザーが長いパスワードを選択する必要があるということです。