什么是密码短语生成器?
密码短语生成器是一款免费的在线安全工具,基于 Diceware 思想从 256 个精选英语单词中随机抽取组成密码短语。每个单词提供 8 位熵,6 个单词即可达到 48 位以上熵值。支持配置单词数量(3-8 个)、分隔符(连字符/下划线/点/空格/无)、随机首字母大写、插入数字和符号。工具实时显示估算熵值与强度评级。密码短语比短随机密码更容易记忆,同时更难被暴力破解,非常适合作为主密码、加密密钥和账户口令。所有生成都在浏览器本地完成,使用加密安全的随机数生成器(crypto.getRandomValues),密码短语绝不会离开您的设备。
▶使用场景5个场景
- ◆主密码与密码管理器主口令
- ◆加密密钥与恢复短语
- ◆高安全性账户口令
- ◆安全意识教育演示
- ◆开发者测试数据
▶如何使用?4步
- 1设置单词数量(建议 6 个以上)
- 2选择分隔符
- 3按需开启数字/符号/大写选项
- 4点击生成并复制
▶功能特点6个特点
- ✓Diceware 风格词表
- ✓单词数 3-8 可调
- ✓多种分隔符
- ✓数字与符号插入
- ✓熵值与强度评级
- ✓加密安全随机数
▶常见问题7个问题
密码短语生成器 是什么?
一款在线安全工具。输入:单词数量(3-8 个)、分隔符和是否插入数字符号。输出:基于 256 词 Diceware 词表随机组合的高熵密码短语(每词 8 位熵,6 词 ≥48 位),实时显示熵值与强度评级。适用于生成易记且难破解的账号密码。
密码短语和密码有什么区别?
密码短语由多个单词组成,如 correct-horse-battery-staple,比短密码更容易记忆;由于长度更长、熵更高,暴力破解难度反而更大。
6 个单词的熵值是多少?
本工具词表 256 个词(8 位/词),6 个单词约 48 位熵,加上数字和符号后约 54 位,足以抵御在线暴力破解。
随机数安全吗?
安全。工具使用 Web Crypto 的 crypto.getRandomValues,属于加密级随机数,不会使用可预测的 Math.random。
生成的短语会被保存或上传吗?
不会。所有生成都在浏览器本地完成,刷新页面后即消失,服务器无法看到您的密码短语。
可以用于重要的主密码吗?
可以。建议使用 6-8 个单词,并配合密码管理器保存。请勿在公共电脑上使用。
词表会不会被攻击者猜到?
词表是公开的,这正是 Diceware 的设计:安全性不依赖词表保密,而依赖随机性和长度(熵值)。