xkcd 的一副漫画对当前的密码选择策略做了一个很好的讽刺。

不知道组成密码强度 entropy 的各个单元值是怎么得来的，显然如果这个分析属实的话，那将解放多少为了记密码而备受困扰的人们啊。希望所有开发密码安全系统的人都看看这副漫画，然后将那些愚蠢的密码限制去掉（最大密码长度，必须包含数字、大写字母、特殊符号）。

经过 20 年的努力，我们终于成功的训练的每个人都学会使用，人类难以记住，电脑却容易破解的密码。