密码安全完整指南

强密码的核心指标是熵值（Entropy）——即密码所包含的信息量。熵值越高，暴力破解所需的时间和算力就越大。密码的熵值可以通过以下公式估算：

Entropy (bits) = L × log₂(N)

其中 L 为密码长度，N 为字符集大小。例如：

• 8 位纯小写字母：8 × log₂(26) ≈ 37.6 bits — 数秒可破
• 12 位混合字符（4 种类型）：12 × log₂(94) ≈ 78.7 bits — 需数年
• 16 位混合字符：16 × log₂(94) ≈ 105.1 bits — 需数十亿年

NIST SP 800-63B 建议：密码至少应达到 64 bits 的熵值才能抵御在线攻击。使用我们的工具快速生成高熵值随机密码 →

暴力破解（Brute Force）是尝试所有可能的字符组合。现代 GPU 每秒可尝试数百亿次组合，使得短密码几乎不堪一击。一个 6 位纯数字密码在现代硬件上可在毫秒级内被破解。

字典攻击（Dictionary Attack）则更聪明——攻击者使用常见密码列表（如 "123456"、"password"、"qwerty"）和基于用户信息的变体（生日、姓名拼音等）。据统计，约 23% 的互联网用户仍在使用排名前 20 的最常见密码。

撞库攻击（Credential Stuffing）是最隐蔽但危害最大的威胁：攻击者利用 A 网站泄露的用户名/密码组合，批量尝试登录 B 网站。由于大量用户在不同平台复用相同密码，一次泄露可能导致连锁反应式的账号沦陷。为每个账号生成独立强密码 →

除了上述公式外，实际密码强度还需考虑模式可预测性因素：

• "P@ssw0rd2024!" 虽然包含所有字符类型且长达 14 位，但由于使用了常见的替换模式（a→@, o→0），其有效熵值远低于理论值
• "correct horse battery staple"（来自 xkcd 漫画）虽然只有常用单词组成，但因词库足够大（~2000 词），4 个随机单词的组合熵值可达 ~44 bits
• 完全随机的 16 位混合字符密码则是黄金标准，熵值超过 100 bits

本工具使用浏览器原生 crypto.getRandomValues() API 生成真随机密码，确保每个字符都独立不可预测。立即生成 →

即使使用了强密码，密码仍可能通过钓鱼网站、键盘记录器或数据库泄露等方式被盗取。双因素认证（2FA）通过要求第二种独立的验证因素（通常是 TOTP 时间码、硬件密钥或生物特征），将账户安全性提升了一个数量级。

2FA 因素类型：

• 知识类：您知道的东西（密码、PIN）— 最弱
• 持有类：您拥有的东西（手机 TOTP App 如 Google Authenticator、YubiKey 硬件密钥）— 推荐
• 固有类：您本身的东西（指纹、面部识别）— 较强但有隐私顾虑

建议对所有支持 2FA 的核心账号（邮箱、银行、云服务、社交媒体）启用此功能。对于最高安全需求，硬件密钥（如 YubiKey）是目前防钓鱼能力最强的方案。

对于组织而言，密码安全不仅是个人习惯问题，更是系统性工程：

• 强制最小长度和复杂度策略：通过 LDAP/AD 或 IdP（如 Okta、Auth0）统一实施
• 禁止密码复用：维护历史密码哈希库，防止循环使用旧密码
• 定期轮换关键系统密码：90 天周期对高权限账户是业界常见做法
• 部署密码泄露检测：利用 Have I Been Pwned 等 API 在创建密码时实时检查是否已出现在已知泄露数据中
• 采用无密码认证趋势：WebAuthn/FIDO2 标准正在推动向硬件密钥和 Passkey 过渡

无论组织规模如何，我们的密码生成器都可以作为内部安全培训的辅助工具，帮助团队成员直观理解强密码的标准。

在使用密码生成器时，安全与隐私是首要考量。密码本身是敏感信息——如果生成过程涉及网络传输或服务器日志，就可能产生严重的安全隐患。

本工具的核心设计原则就是"纯前端运行"。所有密码的生成都直接在您的浏览器本地完成，基于浏览器原生 crypto.getRandomValues() API 实现，提供密码学级别的真随机性。工具不会向任何服务器发送您生成的密码列表，也不会在任何地方保存您的配置参数或输出结果。

具体安全保障：

• 随机数来源为操作系统级 CSPRNG，非 JavaScript 伪随机函数
• 所有数据处理发生在浏览器沙箱内，零网络请求
• 页面关闭后所有数据即刻消失，无持久化存储
• 无需注册、无需登录、无需上传任何文件

即便如此，对于高度敏感的应用场景（如生产环境的管理员密码生成），我们仍建议在离线环境中使用本工具，并在复制输出后立即粘贴到目标位置，同时清除剪贴板内容。安全无小事，谨慎操作总是正确的选择。