密码生成器和强度检查器

生成安全密码、容易记住的密码、可发音的密码和 PIN,或者测试您自己的密码是否存在弱模式、真实破解时间和数据泄露风险。在您的浏览器中运行。

由 Shehzad Munir 构建和维护 ·

密码生成器
Loading Password Generator
Share

生成强密码并测试其强度

如果需要,可以批量创建最多 128 个字符的加密随机密码、基于单词的密码、可发音的密码或无模式 PIN。强度检查器会查找字典单词、l33t 交换、日期、键盘运行和泄露的密码,显示四种真实攻击类型的破解时间,并且可以在不发送密码的情况下检查 Have I Been Pwned。

创建随机的高熵密码,并控制长度和字符集,然后根据长度、多样性和常见模式弱点检查任何密码的强度。创建和评估这两项重要的安全任务都集中在一个地方。

特征

  • 4 个生成器:随机密码、密码、可发音和 PIN
  • 无模偏差的网络加密随机性
  • 模式感知强度检查器(单词、l33t、日期、键盘运行、重复)
  • 在线、离线慢速哈希和 GPU 快速哈希攻击的破解时间
  • 通过 Have I Been Pwned k-anonymity 进行私人违规检查
  • 批量生成最多 100 个密码并下载为 .txt
  • 自定义符号、排除字符、最少数字/符号、无相似字符
  • 不存储或发送任何内容;会话历史记录保留在内存中

如何使用密码生成器

  1. 1

    选择发电机

    选择密码、密码、可发音或 PIN。设置立即重新生成结果。

  2. 2

    制定规则

    设置长度或字数、字符集、允许的符号、最小数字和符号以及要避免的字符。

  3. 3

    批量复制或生成

    复制密码,或创建包含 5 到 100 个唯一密码的列表并下载它们。

  4. 4

    检查现有密码

    打开检查强度,输入密码并查看哪些部分是可猜测的、每种攻击类型的破解时间以及修复它的提示。

  5. 5

    在违规数据中查找

    (可选)运行“我是否被攻击”检查。 SHA-1 哈希值中只有五个字符会离开您的浏览器。

常见用例

  • 为新的在线帐户创建唯一的强密码
  • 为您手动输入的登录名生成难忘的密码短语
  • 为设备、卡或应用程序锁生成数字 PIN
  • 在重新使用现有密码之前审核其强度
  • 制作可抵抗暴力破解的 Wi-Fi 或路由器管理员密码
  • 为共享团队或服务帐户生成凭据

详细指南

隐私至上的设计

密码完全在您的浏览器中生成和分析,并且永远不会传输或存储,因此您输入的任何内容都不会被记录。将每个帐户生成的唯一密码与密码管理器配对,以阻止凭证填充和重复使用攻击。

常见问题

密码强度检查器如何工作?

它扫描字典单词、常见密码、字母到数字的交换(如 p@ssw0rd)、年份和日期、键盘运行(如 qwerty 和重复字符),然后根据剩下的内容估计熵。这就是为什么密码2024!分数远低于其长度所暗示的。

“我被盗了吗”支票安全吗?

是的。您的密码在浏览器中使用 SHA-1 进行哈希处理,并且仅发送哈希值的前 5 个字符。该服务返回数百个匹配的哈希值,并且比较发生在您的设备上(k-匿名)。

什么是可发音的密码?

由辅音-元音音节构建的密码,例如 Tavomikez42。它很容易大声朗读或在手机上打字,但每个字符的位数较少,因此至少使用 5 个音节。

我可以一次生成多个密码吗?

是的。批量生成根据您当前的设置创建最多 100 个唯一密码,您可以将其复制或下载为文本文件。

如何创建强密码?

强密码应该是:长度至少 12 个字符,包含大小写字母、数字和符号,并且不包含字典单词或个人信息。该生成器遵循所有这些规则创建加密随机密码。

是什么让密码安全?

密码安全来自熵(随机性)。使用字母、数字和符号的 16 个字符的密码有超过 95^16 种可能的组合,使用当前的计算机进行暴力破解需要数十亿年的时间。

我的密码应该有多长?

个人帐户至少 12 个字符,财务和工作帐户至少 16 个字符。越长总是越好。 12 个字符的复杂密码需要几个世纪才能破解; 6个字符的密码可以在几分钟内被破解。

此密码生成器会存储我的密码吗?

不会。所有密码生成都在浏览器内存中本地运行。生成的密码永远不会发送到任何服务器、记录或存储在任何地方。当您关闭页面时,密码就消失了。

使用密码管理器比记住密码更好吗?

是的。密码管理器可让您为每个站点使用唯一的强密码,而无需记住它们。这比重复使用相同的密码要安全得多,如果一个网站遭到破坏,您的其他帐户仍然安全。

如何检查我当前的密码是否安全?

打开“检查强度”选项卡并键入或粘贴它。检查器突出显示可猜测的部分(单词、日期、序列),显示有效熵(以位为单位)、从非常弱到非常强的评级,以及四种攻击类型的破解时间。

什么是密码?它更安全吗?

密码短语将随机单词串在一起(例如“Cable-River-Oak-Mint-42”)。它比随机字符串更容易记住和输入,5-6 个单词的密码短语可以超过 70 位熵,比大多数手动创建的密码更强,同时保持人性化。

位熵是什么意思?

熵衡量不可预测性。每一位都会使攻击者必须进行的猜测次数加倍。 40 位很弱,60-70 位很好,80 位以上对于当今的硬件来说实际上是无法破解的。该工具显示您生成或输入的任何内容的准确位数。

我应该排除相似的字符吗?

当输入或大声朗读密码时启用“无相似字符”,它会删除容易混淆的字符(O 与 0、l 与 1、I)。它会稍微降低每个字符的熵,因此稍微增加长度以进行补偿。对于管理员存储的密码,您可以将其保留。

破解我的密码需要多长时间?

强度检查器根据密码的长度和字符种类来估计破解时间,因此您可以看到更长、更多样的密码所带来的差异。估算值是在您的浏览器中计算的,您输入的任何内容都不会发送到任何地方。

2026 年什么才是强密码?

长度最重要:目标是 16 个或更多字符,混合大小写字母、数字和符号,并使其每个帐户都是唯一的。由随机单词组成的长密码既强大又容易记住。

密码是私下生成的还是发送到服务器?

它完全在您的浏览器中使用安全的随机源生成,并且永远不会传输、记录或存储,因此在这里为真实帐户创建密码是安全的。

这会存储我的密码吗?

不会。生成和强度检查完全在您的浏览器中进行;没有任何内容被保存或传输。

密码应该有多长?

目标是至少 12-16 个字符。长度比复杂性更能增加安全性,因此较长的密码更强大且更容易记住。

来自杂志

All articles →