本文目录一览：
黑客破解密码的字典法是怎么回事？
所谓字典就是某些常用字符
比方某些人爱用的
123
123456
admin
admin888等
把这些放到字典里
用软件对字典进行读取然后再登陆框里一个一个的试字典里的密码
直到成功登陆或者字典里的密码用完
这就是字典法破解密码
应对类似破解很简单
就是好多网站都用的验证码
什么是暴力破解，掩码破解，字典破解
暴力破解、字典破解都是用穷举法。这个方法很笨，但是破解率高。字典破解在使用不同的元素组合生成字典，然后用字典进行必要的破解。本人曾经忘记了某论坛上的密码，通过使用木头字典生成自己的密码字典，然后找回密码了。这个穷举算法用途挺广泛的。
什么是字典破解?
就是针对系统账户密码漏洞的一种暴力破解，不过成功的机会几乎为0，就算是菜鸟级黑客也不会使用这种技术含量超低的方法，放心吧
什么叫字典破解？
所谓“字典攻击”就是使用预先制作好的清单，例如：英文单字、生日的数字组合、以及各种常被使用的密码，等等，利用一般人习惯设置过短或过于简单的密码进行破译，很大程度上缩短了破译时间。
破译一个相当长度并且包含各种可能字符的密码所耗费的时间相当长，其中一个解决办法就是运用字典。
例如：一个已知是四位数并且全部由阿拉伯数字组成的密码，其可能共有10000种组合，因此最多尝试9999次就能找到正确的密码。理论上除了具有完善保密性的密码以外，利用这种方法可以破解任何一种密码，问题只在于如何缩短试误时间。
有些人运用计算机来增加效率，有些人透过字典攻击来缩小密码组合的范围。
如果一个多位数并且包含以上所有可能字符的密码，其组合方法一定多的惊人，且每增加一位数，密码组合数量会以数十倍指数成长，破译的时间也会更长，有时可能长达数十年（即便考虑电脑性能依摩尔定律的进步），甚至更久。
由于穷举法破解所消耗的时间不小于完成破解所需要的多项式时间，故从密码学角度考虑，不认为穷举法是有效的破解方法。
防护手段
最重要的手段是在构建系统时要将系统设计目标定为即便受到暴力破解的攻击也难以被攻破。以下列举了一些常用的防护手段：
1、增加密码的长度与复杂度。
2、在系统中限制密码尝试的次数。
3、密码验证时，将验证结果不是立即返回而是延时若干秒后返回。
4、限制允许发起请求的客户端的范围。
5、禁止密码输入频率过高的请求。
6、将密码设置为类似安全令牌那样每隔一定时间就发生变化的形式。
7、当同一来源的密码输入出错次数超过一定阈值，立即通过邮件或短信等方式通知系统管理员。
8、人为监视系统，确认有无异常的密码试错。
9、使用双因子认证，例如用户登录账号密码时，系统同时发送短信到用户的手机，用户需输入短信内的认证码。