通關密語產生器

在瀏覽器中執行的免費密碼短語產生器

這款密碼短語產生器從隨機詞彙中建立強大且易於記憶的秘密——那種您真的能記住但電腦無法猜測的類型。選擇所需的詞數、分隔符號和大小寫格式，新的密碼短語會立即出現，並配有即時強度計量器。無需安裝任何東西，也無需建立帳戶，而且由於每個密碼短語完全在您的瀏覽器中產生，它永遠不會被上傳到任何伺服器。

什麼是密碼短語，為什麼它優於傳統密碼

密碼短語是由幾個隨機詞彙組成的序列，例如正確-馬匹-電池-訂書針，用來代替傳統密碼。這個由XKCD漫畫推廣的理念很簡單：長度勝過複雜性。像Tr0ub4dor&3這樣充滿符號的短密碼難以記憶，卻出乎意料地容易被軟體破解，而四到六個隨機詞彙既容易想像，又更加強大。

您只需記住一個簡短的詞語故事；攻擊者則必須從天文數字般的組合中猜測。這就是為什麼易記密碼和安全密碼可以是同一回事。

Diceware與EFF詞表

從底層看，這是一個Diceware產生器。Diceware透過從大型編號清單中完全隨機地選擇詞彙來建構密碼短語。該工具提供兩個詞表：包含7,776個詞彙的EFF長詞表（黃金標準，每詞約12.9位元熵值）和包含1,296個更易輸入詞彙的短詞表。關鍵在於，詞彙透過瀏覽器的密碼學安全亂數產生器crypto.getRandomValues抽取，而非可預測的Math.random()，因此每個密碼短語都是真正不可預測的。

解讀強度計量器：熵值與破解時間

強度以熵值位元數衡量：每多一位，攻擊者所需的工作量就翻倍。計量器在您更改選項時即時更新，同時顯示位元數計數和估計的破解時間。作為參考，長詞表中四個詞約51位元，五個詞約64位元，六個詞約77位元，七個詞約90位元。即使以每秒兆次猜測的速度，六詞密碼短語也需要數千年才能破解，這就是為什麼六個隨機詞彙是被廣泛推薦的最佳選擇。

個性化定制：詞數、分隔符號、大寫和符號

根據任何網站的規則調整密碼短語。選擇3到12個詞，用連字號、空格、句點、底線、無分隔或隨機數字連接它們，並在小寫、首字母大寫或全大寫之間切換。需要數字或特殊字元來滿足表單要求？開啟新增數字或新增符號——但請記住，多加一個詞所帶來的安全增益遠超一個數字。使用重新整理清單同時比較多個密碼短語，複製您最喜歡的那個。

適用於工作、Wi-Fi和密碼管理員的密碼短語

基於詞彙的密碼短語獲得NIST推薦，遠不止適用於個人登入。將其用於商業和工作帳戶、VPN、伺服器和資料庫憑證、Wi-Fi（WPA2/WPA3）金鑰，尤其是作為密碼管理員的主密碼——那個您需要記憶的唯一強大秘密，讓管理員處理其餘的一切。由於所有內容都在本地產生，任何密碼短語都不會離開您的裝置，這非常適合注重安全和隱私的團隊。

隱私設計

沒有廣告追蹤您的按鍵，也沒有伺服器參與其中。密碼短語在您的裝置上建立，從不傳輸，從不儲存——只有您的顯示偏好儲存在本地，以便工具以您離開時的狀態重新開啟。產生一個，複製它，放心關閉分頁。

UtiloKit與Bitwarden、1Password和LastPass的比較

大多數密碼管理員——Bitwarden、1Password、LastPass、Dashlane和NordPass——在其產品中包含密碼短語產生器。缺點是：您需要帳戶、瀏覽器擴充功能或已安裝的行動應用程式才能使用它們。Bitwarden的是免費的但需要登入；1Password的僅限付費訂閱者；LastPass對免費使用者的限制非常嚴格。

UtiloKit的密碼短語產生器在任何瀏覽器中無需註冊、無需安裝即可執行。它新增了大多數密碼管理員產生器缺少的功能：帶精確位元數的即時熵值計量器、三種攻擊模型下的破解時間估算、EFF長短詞表的選擇、自訂分隔符號、可選的數字和符號新增，而且頁面載入後完全離線執行。