任何密码都可以用穷举推算出来，只是时间问题。如果是这样的话，那不是很不安全吗？
就不用说现在计算机网络方面用的密码了，我们先看银行卡密码。 6位纯数字密码，总共就100万种组合，算是比较容易穷举的吧。那为什么现在还用着，也没听说谁的卡被穷举破解了？ 因为ATM机，输错3次就吞卡。哪怕这100万次能尝试的再快，但实际上只有3次机会。 再看iPhone密码，同样是4位或6位数字。 如果iPhone密码连续输错，系统会锁定一段时间。锁定的时间会随着输错次数的增加而越来越长。 此外，还有很多网站，密码输错若干次后暂时锁IP，再错若干次后锁账户。 所以说，即使不管穷举代码的时间，也有许多方式来限制尝试次数，来大幅度避免密码被穷举破解的情况发生。 真正能用穷举破解的密码，基本上也就是已经存储到本地的加密文件了。 这种情况下，才轮到“穷举时间”出场。