密码短语生成器
使用英文常见词组合生成“密码短语”（如 correct-horse-battery），比随机字符更好记。
密码短语生成器
密码短语生成器使用指南
📌 简介
密码短语生成器（Passphrase Generator）是一款基于密码学原理打造的在线安全工具。传统的密码往往是“P@ssw0rd123”这种包含随机字符的短串，不仅难以记忆，且面对暴力破解时依然容易失守。本工具通过组合多个随机且常见的英文单词（如 `apple-brave-crane-dance`），生成既超长、极高强度，又非常容易记忆的密码短语。
📖 为什么密码短语更安全？
密码的安全性取决于“熵”（信息量）。如果一个 8 位随机字符密码的可能组合是 72^8，那么一个由 4 个单词组成的短语，从包含 2000 个常用词的词库中抽取，其组合数高达 2000^4（即 1.6 × 10^13）。后者拥有极高的抗暴力破解能力，但它利用了人类记忆对“语义”的关联优势，比记一串乱码要容易得多。著名的 XKCD 漫画就曾科普过这一概念：`correct horse battery staple` 就是极其安全的密码。
💼 常见应用场景
- 电脑/手机解锁密码： 需要经常输入，易记且防窥视。
- 密码管理器主密码： 这是保护所有密码的唯一钥匙，必须极其安全且不能忘记。
- 本地加密盘： 如 VeraCrypt 或 BitLocker 的恢复密钥。
- 高频重要账号： 邮箱、银行等核心资产的保护伞。
⚙️ 使用步骤
- 选择需要的单词数量（推荐 4-5 个，越多越安全）。
- 选择单词之间的连接符（连字符或点号有助于输入，下划线防止复制断行）。
- 可以选择首字母大写，或在末尾加入数字/符号以满足某些网站的复杂密码要求。
- 点击“生成短语”即可。
- 请务必保存在密码管理器中，不要手写在便签上。
⚠️ 注意事项
- 为了确保真正的随机性，本工具使用 Web Crypto API，而非普通的 Math.random。
- 单词均来自常用英文词库，请优先选择 4 个以上单词以保证安全。
- 本工具在浏览器本地运行，生成的密码不会上传到服务器。
❓ 常见问题 (FAQ)
Q: 包含空格或连字符的密码，网站不支持怎么办？
A: 您可以在选项中选择“点号 (.)”或“下划线 (_)”作为分隔符，或者直接选择“无分隔”，但无分隔会略微降低可读性。
Q: 这种密码容易被字典攻击吗？
A: 虽然词库里都是常见词，但由于单词组合是随机抽取的，只要单词数量够多（4个以上），它抵抗字典攻击的能力远超普通的短密码。攻击者需要穷举所有单词的组合。