摘要：口令組成策略對用戶創建口令的長度和復雜性提出了要求。目前的一些研究表明,使用口令組成策略有助于提高用戶口令強度,但是這些研究主要是通過招募參與者的形式在實驗室或者網絡上進行,參與者被要求創建的口令并不一定出現在現實中。不同于這些研究,文章從實際出發,利用網站中泄露出來的真實口令,研究現實網站中采用較多的幾種口令組成策略對用戶創建口令所產生的影響。文章主要比較了沒有口令組成策略、basic6策略和2class6策略這3種情形下真實口令的一些特征,分析了這些口令的安全性。研究發現,口令組成策略會對用戶所選擇口令的長度和字符類型造成影響,要求多字符類型的口令組成策略會增加口令的長度。此外,研究也發現,上述3類口令組成策略都不能很好地幫助用戶創建強口令。