暴力破解

從 Dashlane 暴力破解事件分析：為什麼即便資料庫外洩，強密碼依然是最後防線

此案例展示了即便在零知識架構下，身份驗證層（2FA）仍可能成為單點失效風險。我評價此防禦體系為『合格但非頂尖』：雖然底層加密邏輯強健，但能讓少數帳號被下載金庫副本，顯示其 2FA 的率限制或異常偵測在極端暴力破解面前仍有微小縫隙。結論是：系統安全依賴於用戶密碼熵值的隨機性，這將安全責任部分轉嫁給了用戶。