产品 / 生成器

两种方式生成你不必记住的密码

从你挑选的类别生成随机字符密码,或者生成你确实能记住的 Diceware 短语。强度在你的设备上于生成时测量。

功能说明

可以检查的随机性,而不是只能信任它

字符模式让你选择长度以及参与哪些类别——大写字母、小写字母、数字、符号——并在接受之前显示结果的强度。如果你排除某个类别,结果就更弱,强度条会直接说明这一点,而不是悄悄替你更改选择。

Diceware 模式则从一个词表中生成短语。它更长、更容易拼写和记忆,而且按单个字符计算通常比短随机串更强。

无论你生成什么,它都是一条普通的密码库记录:保存时加密,在你要求显示之前保持掩码,并且可以直接复制到剪贴板,带有定时清除。

生成方式

随机性来自平台

取值来自平台的密码学随机源,而不是带种子的生成器,因此结果无法根据你能观察到的任何信息复现。

强度在本地评分

估算在你的设备上计算,并显示在结果旁边;密码的任何部分都不会被发送到别处进行测量。

保存时与任何记录一样加密

一旦你接受某个密码,它就成为普通的密码库记录,并使用该条目自己的密钥加密。

保留之前先检查结果

审计会像评分其他所有内容一样为你生成的结果评分,因此新密码可以在它将被保存的同一位置得到验证。

多层安全防御体系

生成器无法解决什么

在复用密码的网站上,强密码仍然是复用的密码

生成强密码只有在网站妥善保存它、并且你不在别处使用它时,才能保护那一条凭据。它无法保护你在生成新密码之前已在多个服务间复用的密码,也无法防御已经在被截获的会话。在网站支持通行密钥的地方,请将生成器与通行密钥配合使用,并用安全审计找出需要替换的内容。

CSPRNG

平台随机性

随机值来自平台的密码学随机源,而不是带种子的伪随机生成器。

Diceware

基于词表的替代方案

来自词表的短语按单个字符计算通常更强,也比随机串容易记住得多。

Pano

定时清除

复制出的值会按计时从剪贴板清除,因此密码不会无限期留在剪贴板里。

常见问题解答

关于生成的密码

生成的密码应该多长?

长度比堆砌符号更重要。十六个字符或更多是一个合理下限,而五到六个词的 Diceware 短语相当或更好,同时更容易输入。

它会记住我的生成器设置吗?

生成器会反映你在面板中做出的选择;它不会悄悄加入你已关闭的字符类别。

我能离线使用生成器吗?

可以。它是本地功能,不需要网络连接。

相关页面

下载安装包