密码生成器

欢迎使用密码生成器，这是一个专业级工具，可创建加密安全的随机密码、易于记忆的助记词（助记词）和 PIN 码。凭借实时强度分析、破解时间估算和高级自定义选项，此生成器可帮助您创建既安全又符合特定需求的实用密码。

功能概览

密码生成器可生成随机密码、由随机单词组成的口令短语以及数字 PIN 码。它显示基于熵的强度评级，以及破解每个结果所需的估计时间。

密码生成器：功能一览

功能	具体内容	适用场景
三种模式	生成随机密码、易记口令短语或数字 PIN 码。	在最大随机性与易于记忆之间做选择
字符选项	自定义所用的字符集，并可排除 l、I、1、O 和 0 等易混淆字符。	需要手动输入的密码，例如 WiFi 密钥
口令短语	单词取自一个 2,048 词的词表，每词约 11 比特：4 个单词约 44 比特，6 个单词约 66 比特。	需要记住的主密码
强度分析	以比特为单位显示熵，并给出从极弱（低于 28 比特）到卓越（高于 100 比特）的评级，以及字符组成分析。	比较不同设置的强度
破解时间估计	破解时间的估计假设每秒可尝试 1000 亿次猜测。这只是估计，不是保证。	以时间理解强度评级的含义
批量生成	一次最多生成 10 个密码，每个都有确认已复制的复制按钮。	一次为多个账户设置密码
不保存	密码在服务器上生成，不会被保存。	生成凭据而不在此留下记录

功能概览

• 三种生成模式： 追求最大安全性的随机密码、便于记忆的助记词，或满足纯数字需求的 PIN 码
• 加密级安全性： 使用 Python 的 secrets 模块实现真正的随机性，适用于各类安全应用
• 实时强度分析： 针对密码熵和安全评级提供即时反馈
• 破解时间估算： 查看现代硬件破解您的密码所需的时间
• 批量生成： 一次创建多达 10 个密码，方便大批量设置账号
• 字符组成： 以字符类型直观地展示密码的构成明细

了解密码强度

密码强度通过熵（Entropy）来衡量，单位为位（bits）。熵越高，可能的组合就越多，安全性也就越好。以下是不同熵水平在现实世界中的安全性对应关系：

*基于每秒 100 亿次猜测（现代 GPU 的计算能力）

随机密码 vs 助记词

随机密码

随机密码在每个字符上都提供了最大的熵。一个包含所有字符类型的 16 位密码约提供 100 位熵。最适用于：

• 由密码管理器管理的账号
• API 密钥和服务凭据
• 任何你会使用复制/粘贴而不是手动输入的场景

易记忆助记词

助记词通过组合随机单词来创建既安全又易记的凭据。使用包含 2,048 个单词的词表（每个单词 11 位），4 个单词的助记词约有 44 位熵，6 个单词则约有 66 位。最适用于：

• 你需要背诵的主密码
• 频繁手动输入的设备密码
• 无法使用密码管理器的场景

安全性最佳实践

什么是强密码？

• 长度： 越长越好。目标是至少 16 个字符
• 随机性： 真正的随机性，而不是某种模式或简单的字符替换（如 p@ssw0rd 并不安全）
• 字符多样性： 混合大写字母、小写字母、数字和符号
• 唯一性： 切勿在不同账号间重复使用密码

密码管理技巧

• 使用密码管理器为每个账号存储唯一的密码
• 尽可能启用双重身份验证 (2FA)
• 如果某个服务报告了数据泄露，请立即更改密码
• 切勿通过电子邮件或未加密的消息共享密码
• 避免使用个人信息（生日、姓名、地址等）

何时应避免易混淆字符

在某些字体中，有些字符看起来非常相似，手动输入时极易混淆：

• l (小写 L) 、 I (大写 i) 以及 1 (数字一)
• O (大写 o) 以及 0 (数字零)

生成需要手动输入的密码（如 WiFi 密码或设备登录密码）时，请启用“避免易混淆字符”。

常见问题解答

什么是强密码？

强密码具有高信息熵，这意味着它不可预测且难以猜测。关键因素包括：长度（至少 12-16 个字符）、字符多样性（大写、小写、数字、符号）、随机性（不基于字典单词或个人信息）以及唯一性（每个账号使用不同的密码）。我们的生成器使用加密级随机技术来创建具有最佳熵的密码。

什么是密码熵？

密码熵是以位（bits）为单位衡量密码强度的指标。它代表了攻击者破解密码所需的尝试次数。熵越高，安全性越强。例如，一个具有 60 位熵的密码在最坏情况下需要 2^60（约 100 亿亿）次尝试。我们建议重要账号至少使用 60 位熵的密码。

助记词比密码更安全吗？

助记词可以达到同样的安全性，且更容易记忆。像 “correct-horse-battery-staple” 这样的 4 个单词助记词，如果每个单词都是从包含 2,048 个单词的词表（每个单词 11 位）中随机选取，则约有 44 位熵。为了更高的安全性，可以使用 5-6 个单词或添加数字。其主要优势是易记性——你可以在不使用密码管理器的情况下输入，使其成为主密码的理想选择。

破解我的密码需要多长时间？

破解时间取决于密码熵和攻击者的资源。我们的计算器假设每秒进行 100 亿次尝试（现代 GPU 能力）。一个包含混合字符的 12 位密码通常需要数百万年才能通过暴力破解。然而，基于字典单词或模式的弱密码可能会在几秒钟内被破解。

这个密码生成器安全吗？

是的。我们使用 Python 的 secrets 模块，该模块提供适用于安全敏感应用的加密安全随机数生成。密码在服务器端生成且从不存储。为了获得最大安全性，请通过 HTTPS 使用我们的工具，并考虑使用密码管理器来安全存储生成的密码。

为什么要避免易混淆字符？

易混淆字符如 l（小写 L）、I（大写 i）、1（数字一）、O（大写 o）和 0（数字零）在许多字体中看起来非常相似。手动输入密码时，这些字符容易导致错误。排除它们会略微降低熵，但能大大提高可用性，尤其是对于需要在不同设备上输入的密码。

相关资源

• 密码强度 - 维基百科
• 助记词 - 维基百科