随机口令生成器
单词独立抽取,所以知道一个词对下一个词毫无帮助。
5
选项
“口令短语”和“随机口令短语”的区别在于词与词是否相关。自己编的短语——比如 correct horse battery staple——是一句你造的句子,句子有语法,而语法会缩小搜索空间。独立抽词把这个结构去掉了。
默认五个词,约 65 bit:够做邮箱密码,又短到能在手机键盘上打完。
使用方法
- 设定词数,五个是合理的默认值。
- 多生成几次,挑一个能在脑中形成画面的;有画面的短语更好记。
- 存进密码管理器,然后练着打一遍。
独立抽取与自编短语的差别
被要求“想一个短语”的人,产出的东西往往带主语、动词和一个熟悉的名称。知道这一点的攻击者可以用语言模型代替暴力枚举,这也是自编短语实测强度远低于词数所暗示的原因。
独立等概率抽取没有语法可钻。唯一的结构来自你的选择——分隔符、首字母大写——而这些都是公开、可枚举的选项,不是隐藏的可预测性。
审校于 2026-10-21。这个工具完全在你的浏览器里运行——没有服务器、不需要账号,生成的内容也不会被保存。
常见问题
随机口令短语比随机密码更好吗?
取决于在哪里输入。要在电视或游戏机上手动输入,口令短语实用得多而且仍然够强。存进管理器的值,随机密码密度更高。
分隔符可以用空格吗?
可以,但先确认目标系统——不少系统会去掉首尾空白,有些会静默合并连续空格。
首字母大写有帮助吗?
有一点,但比想象中少,因为这个选择是可预测的。多加第五个词更值。
相关工具
更多密码工具。