如何创建高强度密码
- 选择长度。16 个字符或更长是不错的默认选择;邮箱和网银等重要账户建议使用 20 个字符以上。
- 保持大写字母、小写字母、数字和符号全部开启。如果某个网站不接受部分符号,就关闭符号,并把密码加长。
- 点击复制,然后粘贴到注册表单和你的密码管理器中。点击 ↻ 可以生成一个新密码。
这个密码生成器安全吗?
安全。密码由浏览器的密码学安全随机数生成器(crypto.getRandomValues)在你的设备上生成。它们绝不会通过网络发送,也不会被保存,你离开后本页面也无法再看到它们。你选择的每一类字符都保证至少出现一次。
密码的“熵”(比特)是什么意思?
熵衡量的是密码被猜中的难度。每多 1 比特,攻击者需要尝试的次数就翻一倍。一个使用全部字符类型、长度为 16 个字符的随机密码约有 100 比特的熵,用暴力破解所需的时间比宇宙的年龄还长。长度比复杂度更能提升强度:多加 4 个字符比加入符号更有效。
密码小贴士
- 每个账户都使用不同的密码,这样即使一个密码泄露,也不会危及所有账户。
- 把密码保存在密码管理器中,而不是记事本或电子表格里。
- 只要网站提供双重验证(2FA),就开启它。
- 如果你需要大声读出密码或手动输入密码,请开启避免易混淆字符。