口令短语生成器

在浏览器中运行的免费密码短语生成器

这款密码短语生成器从随机词汇中创建强大且易于记忆的秘密——那种你真的能记住但计算机无法猜测的类型。选择所需的词数、分隔符和大小写格式，新的密码短语会立即出现，并配有实时强度计量器。无需安装任何东西，也无需创建账户，而且由于每个密码短语完全在您的浏览器中生成，它永远不会被上传到任何服务器。

什么是密码短语，为什么它优于传统密码

密码短语是由几个随机词汇组成的序列，例如正确-马匹-电池-订书钉，用来代替传统密码。这个由XKCD漫画推广的理念很简单：长度胜过复杂性。像Tr0ub4dor&3这样充满符号的短密码难以记忆，却出乎意料地容易被软件破解，而四到六个随机词汇既容易想象，又更加强大。

您只需记住一个简短的词语故事；攻击者则必须从天文数字般的组合中猜测。这就是为什么易记密码和安全密码可以是同一回事。

Diceware与EFF词表

从底层看，这是一个Diceware生成器。Diceware通过从大型编号列表中完全随机地选择词汇来构建密码短语。该工具提供两个词表：包含7,776个词汇的EFF长词表（黄金标准，每词约12.9位熵值）和包含1,296个更易输入词汇的短词表。关键在于，词汇通过浏览器的密码学安全随机数生成器crypto.getRandomValues抽取，而非可预测的Math.random()，因此每个密码短语都是真正不可预测的。

解读强度计量器：熵值与破解时间

强度以熵值位数衡量：每多一位，攻击者所需的工作量就翻倍。计量器在您更改选项时实时更新，同时显示位数计数和估计的破解时间。作为参考，长词表中四个词约51位，五个词约64位，六个词约77位，七个词约90位。即使以每秒万亿次猜测的速度，六词密码短语也需要数千年才能破解，这就是为什么六个随机词汇是被广泛推荐的最佳选择。

个性化定制：词数、分隔符、大写和符号

根据任何网站的规则调整密码短语。选择3到12个词，用连字符、空格、句点、下划线、无分隔或随机数字连接它们，并在小写、首字母大写或全大写之间切换。需要数字或特殊字符来满足表单要求？开启添加数字或添加符号——但请记住，多加一个词所带来的安全增益远超一个数字。使用刷新列表同时比较多个密码短语，复制您最喜欢的那个。

适用于工作、Wi-Fi和密码管理器的密码短语

基于词汇的密码短语获得NIST推荐，远不止适用于个人登录。将其用于商业和工作账户、VPN、服务器和数据库凭证、Wi-Fi（WPA2/WPA3）密钥，尤其是作为密码管理器的主密码——那个您需要记忆的唯一强大秘密，让管理器处理其余的一切。由于所有内容都在本地生成，任何密码短语都不会离开您的设备，这非常适合注重安全和隐私的团队。

隐私设计

没有广告追踪您的按键，也没有服务器参与其中。密码短语在您的设备上创建，从不传输，从不存储——只有您的显示偏好保存在本地，以便工具以您离开时的状态重新打开。生成一个，复制它，放心关闭标签页。

UtiloKit与Bitwarden、1Password和LastPass的对比

大多数密码管理器——Bitwarden、1Password、LastPass、Dashlane和NordPass——在其产品中包含密码短语生成器。缺点是：您需要账户、浏览器扩展或已安装的移动应用才能使用它们。Bitwarden的是免费的但需要登录；1Password的仅限付费订阅者；LastPass对免费用户的限制非常严格。

UtiloKit的密码短语生成器在任何浏览器中无需注册、无需安装即可运行。它添加了大多数密码管理器生成器缺少的功能：带精确位数的实时熵值计量器、三种攻击模型下的破解时间估算、EFF长短词表的选择、自定义分隔符、可选的数字和符号添加，而且页面加载后完全离线运行。