WinRAR 加密檔常被暴力破解工具 (字典攻擊、暴力窮舉) 攻破，主因在於使用者習慣設定純英數密碼。本文介紹兩招低成本、高效果的密碼強化技巧：使用中文字元與輸入法特殊符號，讓破解字典空間指數級擴大，迫使攻擊者因成本過高而放棄。

破解工具運作原理

• 字典攻擊：載入常用密碼字典 (數百萬筆) 逐一嘗試。
• 暴力窮舉：按字元集 (a-z, 0-9, 特殊符號) 排列組合；現代 GPU 可達每秒億次嘗試。
• 純英數 8 碼：62^8 ≈ 218 兆組合，高階 GPU 群組數天可破。

技巧一：採用中文密碼 (Unicode 字元)

1. 開啟「寫字板」或 Word，切換中文輸入法 (新酷音、微軟注音、倉頡等)。
2. 輸入一段易記中文語句 (如：「我愛台灣美食@2024」)。
3. 複製並貼上至 WinRAR 設定密碼對話框 (支援 Unicode 的版本皆可)。

效果：中文字元編碼空間極大 (BMP 面超過 2 萬常用字)，破解工具若不支援 Unicode 字典直接失效；支援者字典龐大至不可行。

技巧二：善用軟體鍵盤輸入特殊符號

1. 中文輸入法狀態下，右鍵工具列 → 選擇「軟體鍵盤」 → 「標點符號」或「特殊符號」。
2. 點選 ★、※、㊣、§、☎ 等極少用於密碼的符號組合。
3. 同樣貼上至 RAR 密碼欄。

效果：這些符號多不在標準 ASCII 字典內，大幅降低字典命中率。

進階組合策略：多層次防禦

必要提醒：人為因素才是最大漏洞

• 密碼複雜度再高，若寫在便利貼、傳訊息給同事、重複使用於多個系統，防護即歸零。
• 建議採用密碼管理器 (Bitwarden、1Password、KeePass) 產生並儲存高熵值密碼，僅記住一組主密碼。
• 重要檔案傳輸前，除加密壓縮外，另行透過安全管道 (Signal、加密郵件、SFTP) 傳送密碼，切勿同一郵件夾帶檔案與密碼。

中文密碼與特殊符號是零成本、即時生效的強化手段，配合良好的密碼衛生習慣，能讓 RAR 加密檔在現有攻擊技術下實質上「破解不划算」，達到實務上的安全目標。