想要一个真正记得住又不脆弱的密码吗？生成一个密码短语——由几个随机单词组合而成，例如 Brave-Otter-Lantern-92。它足够长，非常难以破解，但又比随机的符号堆砌更容易记忆和输入。选择您想要的单词数量以及组合方式，新的密码短语便会立即出现。每个单词都由您浏览器的密码学安全随机生成器选取，您所创建的任何内容都不会被发送、记录或存储。

什么是密码短语？

密码短语是由若干不相关的单词组成的密码，而非一串短小的字符。由于每个单词都是从一个庞大的列表中随机选取的，结果是不可预测的——但因为构成要素是真实的单词，您的大脑能够记住它。这个理念由“diceware”推广开来，其中单词是用骰子选定的；而在这里，安全的随机性替您完成了掷骰子的工作。

为什么密码短语既强大又易记

强度来自熵——攻击者必须搜索的可能性数量。从约一千个单词的列表中选取的每个随机单词大约增加 10 位熵，因此一个四单词的密码短语已经具有约 40 位熵，而每增加一个单词，熵值便迅速攀升。将单词首字母大写、插入数字或添加符号会使其更高。

单词	大致熵值	强度
3 个单词	~30 位	适用于低风险登录
4 个单词	~40 位	良好——可靠的日常选择
5 个单词	~50 位	强
6 个以上单词	~60+ 位	非常强——非常适合主密码

关键在于，这种强度来自随机性，而非由您自己拼凑出一个易记的句子。一句您自然会想到的引言或短语，远比随机选取的四个单词更容易被猜中。

密码短语与随机密码的对比

• 随机密码能以最少的字符承载最大的强度，非常适合您从不手动输入的账户——让密码生成器来创建它们，让密码管理器来记住它们。
• 密码短语在需要人工输入或记忆密码的场景中大放异彩：您的设备登录、密码管理器的主密码，或您需要大声读出的 Wi-Fi 密钥。它们既长又强，且便于输入。

如何使用此生成器

1. 选择单词数量——四个是不错的默认值；主密码可使用五个或六个。
2. 选择分隔符——连字符、句点、空格，或单词之间的随机数字。
3. 调整附加选项——将每个单词首字母大写、添加数字或添加符号，以满足严格的规则。
4. 生成并复制，或一次性批量创建并全部下载。

使用密码短语的技巧

• 每个账户使用唯一的密码短语。切勿在两处重复使用同一个密码。
• 重要账户请使用四个或更多单词；单词越多，越安全。
• 不要将其“修整”成一个句子。随机的顺序正是它强大的原因——请保持这种顺序。
• 将您不打算记忆的密码短语存储在密码管理器中，并开启双因素身份验证。

常见问题

这些密码短语安全吗？

是的。每个单词都使用 crypto.getRandomValues() 选取，这是浏览器的密码学安全生成器。密码短语完全在您的设备上生成和显示，绝不会离开您的设备。

密码短语真的和密码一样强大吗？

包含足够多单词的密码短语非常强大——一个五或六单词的密码短语可与一个长随机密码相媲美，同时又便于记忆。屏幕上显示的熵值和破解时间数据，精确地表明了每一个密码短语的强度。

我应该使用多少个单词？

对于日常账户，四个单词是合理的最低数量。对于主密码或任何高价值的内容，请使用五个或六个。

我可以一次生成多个吗？

可以。使用“生成”按钮旁边的计数器来批量创建，然后将它们一起复制或下载。