密码生成器

什么样的密码才算强？

强密码就是没人猜得到、电脑也无法在合理时间内算出来的密码。攻击者不会手动输入密码：网站一旦被攻破，他们会拿走存储的密码哈希，用显卡每秒测试几十亿次猜测。单词、姓名、日期以及 Summer2024! 这样的简单模式最先被破解，因为这些程序最先尝试的就是它们。

所以这个工具用浏览器的加密级随机数生成器（crypto.getRandomValues）随机挑选每一个字符，这和生成加密密钥用的是同一个来源。密码没有任何规律可循：每个字符出现的几率相同，每个新密码和上一个毫无关系。

长度比复杂度更重要

每多一个字符，可能的密码数量就成倍增加。四类字符都用时，每个字符有 86 种选择，所以 12 位密码约有 77 位熵，16 位密码约有 103 位熵。通俗地说，8 位随机字符在高速机器上几天就能破解，而 16 位需要的时间比宇宙的年龄还长。如果网站限制了可用的符号，把密码加长几位就行。

易记的密码短语

有些密码你必须手动输入或记住，比如电脑的开机密码或密码管理器的主密码。这类密码适合用几个随机词组成的密码短语，例如 Xiongmao-Caomei-Dengta7-Yinhe-Shuijiao-Pingguo，既安全又好输入。这些词随机取自 461 个常用中文名词的拼音（不带声调，所有网站都能接受），所以六个词在加数字之前约有 53 位熵。重要账号建议用七个或更多的词。关键在于由电脑来挑词：你自己想的句子要容易猜得多。

PIN 码

PIN 码很短，所以只适合限制错误尝试次数的场合，比如手机锁屏或银行卡。生成器会跳过人们最常用的 PIN，例如 1234、0000、1212 以及 1990 这样的年份。

强度是怎么计算的

强度条显示的是熵：假如攻击者完全知道密码的生成方式，需要猜多少次。破解时间假设攻击者资金充足、离线每秒测试 100 亿次，显示的是找到密码的平均时间。实际网站存储密码的方式通常安全得多，所以请把它看作最坏情况。

隐私优先

一切都在你自己的设备上完成。密码不会发送到任何服务器，不会被存储，也没有历史记录；只有长度等设置会保存在这个浏览器中。为了获得最好的保护，请为每个账号使用不同的密码，并用密码管理器保存它们。