字典攻击和掩码攻击，哪种破解方式效率更高？

在密码安全评估中，字典攻击和掩码攻击往往被并列提及，却很少有人明确哪一种在实际破解中更具优势。本文从算法特性、硬件利用率以及典型案例出发，对两者的效率进行横向剖析，帮助安全研究者在不同场景下做出最合适的选择。

字典攻击的工作原理

字典攻击依赖预先收集的密码列表，Hashcat 在-a 0模式下逐条比对，每条记录只需一次哈希运算。若字典覆盖率高，破解速度几乎可以达到显卡峰值算力的 80% 以上。典型的 10 GB 常用密码库在 RTX 3080 上对 MD5 哈希的处理速率约为 180 GH/s。

掩码攻击的工作机制

掩码攻击（-a 3）通过定义字符集合（?l、?d、?s 等）和长度区间，动态生成所有可能组合。每一次迭代仍是一次哈希计算，但搜索空间随密码长度呈指数增长。对 8 位全字符（26+10+33）组合而言，理论搜索量超过 2.2×10¹⁴，显卡即使保持满负荷，也需要数天甚至数周才能完成。

效率对比：实测数据

选择策略

• 若目标密码长度已知且字符集有限，掩码攻击往往以指数级优势压倒字典。
• 面对常见弱口令或泄露的密码库，字典攻击的“一键匹配”速度不可小觑。
• 复杂度未知且长度超过 8 位时，先跑大规模字典，再切换增量掩码，可最大化硬件利用率。