Linux 的 pwscore 密碼品質分數檢查工具使用教學與範例

介紹如何在 Linux 系統上使用 pwscore 計算使用者的密碼品質分數，判斷密碼的安全性。

安裝 pwscore 密碼品質檢測工具

若在 Ubuntu 或 Debian Linux 中，pwscore 這個工具存在於 libpwquality-tools 套件之內，可以透過 apt 安裝：

# 安裝 libpwquality-tools 套件
sudo apt install libpwquality-tools

計算密碼品質分數

pwscore 是一個可以用來檢測密碼品質的工具，可從標準輸入（stdin）讀取密碼，根據密碼長度、字典檔等檢查密碼是否合格，並計算出代表密碼品質的分數（最低 0 分，最高 100 分）。

若密碼長度不足，就無法通過檢測：

# 計算 123456 這個密碼的品質分數
echo "123456" | pwscore

Password quality check failed:
 The password is shorter than 8 characters

若密碼規則過於簡單，也無法通過檢測：

# 計算 12345678 這個密碼的品質分數
echo "12345678" | pwscore

Password quality check failed:
 The password fails the dictionary check - it is too simplistic/systematic

若密碼屬於字典單字，也無法通過檢測：

# 計算 Sunday139 這個密碼的品質分數
echo "Sunday139" | pwscore

Password quality check failed:
 The password fails the dictionary check - it is based on a dictionary word

通過基本的密碼檢測之後，就會算出密碼的品質分數：

# 計算 Sun123day 這個密碼的品質分數
echo "Sun123day" | pwscore

46

密碼複雜度越高，算出來的密碼品質分數就越高：

# 計算 Sun@123#day 這個密碼的品質分數
echo "Sun@123#day" | pwscore

84

超高強度的密碼：

# 計算 A3p^-/]aI9bX3 這個密碼的品質分數
echo "A3p^-/]aI9bX3" | pwscore

100

密碼的品質分數是相對於設定檔中所指定的最低密碼長度所計算出來的，但一般來說 50 分代表中等品質，而只要是通過檢測的密碼，都足以抵禦字典檔攻擊（dictionary attacks），50 分以上的密碼甚至可以對抗快速的暴力攻擊法（fast brute force attacks）。

參考資料

• 2dayGeek：Different ways to check password Complexity/Strength and Score in Linux?