密码短语生成器

密码短语的强度是怎么算的

强度以熵的比特数来衡量：也就是可能生成出多少个等概率的短语，取以 2 为底的对数。从一个含 N 个单词的列表中随机取出的每个单词会增加 log2(N) 比特，再乘以单词数量就得到总数。列表越大、单词越多，熵就越高。

本生成器使用的单词列表

本工具取自一个精简的内置常用英文单词列表（大约 90 个），所以每个单词大约增加 6.5 比特。因此一个 5 个单词的短语约为 33 比特，可选的两位数再增加约 6 比特。这对于低风险、需要好记的登录足够用了，但远低于你对一个主密码的要求。对于高价值的机密，请使用更多单词、把短语与密码管理器配合使用，并优先选择完整的 Diceware 列表。

参考单词列表及其熵值

使用完整的 7,776 词 Diceware 列表（每个单词 12.9 比特）：

• 4 个单词 ≈ 51.6 比特（一般）
• 6 个单词 ≈ 77.4 比特（强）
• 8 个单词 ≈ 103.2 比特（主密码级别）

熵值与破解难度的对照

• 50 比特：能抵御大多数在线攻击；有充分动机的对手在离线环境下数月内即可破解。
• 70 比特：以现有硬件，可在数年内抵御离线破解。
• 90 比特：在可预见的未来仍超出当前批量破解能力的范围。
• 120 比特：超过 AES-128 密钥的安全强度，后者由 128 比特的随机数生成。

为什么随机单词胜过一个“复杂“的短密码

一个像 Xp!9k@Lm3* 这样的 10 字符混合密码，如果真正随机，大约有 66 比特的熵。而一个像 correct-horse-battery-staple-pine-kelp 这样、取自完整 Diceware 列表的 6 词短语则有 77 比特。这个短语更强、更好输入、也更好记。著名的 xkcd 漫画解释了其中的直觉：人类非常不擅长手动产生熵，于是我们造出的是可预测的“复杂“密码，而这些密码破解者已经见过数百万次。

小贴士

• 用画面记住前两三个单词。 在脑中构建一个把这些单词联系起来的古怪画面，其余的就会跟着记住。
• 不要在多个账户间重复使用。 一个密码短语的安全程度，取决于保存它的那个最薄弱的网站。请使用密码管理器，并为每次登录使用不同的短语。
• 末尾附加的数字帮助很有限。 加两位数字大约只提高 6 比特的熵；它无法替代增加更多单词。
• 主密码短语要区别对待。 对于密码管理器的主密码和磁盘加密，请从完整的 Diceware 列表中选 7 个或更多单词，而不是这个精简的内置列表。

哪些做法没有帮助

• 把随机字母大写。 增加的熵可以忽略不计，还会损害记忆。
• 加一个符号。 只有当它的位置也是随机的，才增加几个比特。几乎不值得。
• 用数字替换字母（“p@ssw0rd”）。破解工具从 2000 年代起就能处理这些替换。没有真正的提升。