辞書攻撃字典攻击

在教科书中学习针对密码与认证的攻击

定义字典攻击（辞書攻撃）是把人们常选作密码的单词和字符串汇成一份列表，再逐一尝试来猜中密码的攻击。

解说攻击者只准备人名、英语单词、常见数字序列等容易猜中的候选，所以有时尝试几次就能攻破。列表里没有的字符串猜不中，因此避开有意义的单词、改用随机字符串就能防范。

类比就像找备用钥匙的小偷，只翻花盆底下、信箱背后这些常藏钥匙的地方，其他地方一概不找。

记忆钩子这里的“字典”不是语文词典，而是攻击者准备的“常用密码单词本”。