密码生成器 适用于强随机密码

熵以比特为单位衡量密码的不可预测性。来自更大字符集的每个额外字符都会贡献更多比特。一个具有 128 位熵的密码所需的猜测次数，超出了当前计算技术在任何实际时间范围内所能尝试的次数。生成器的强度条反映了在你浏览器中计算出的熵估计值。

字典攻击使用包含数百万个常见单词、短语及其可预测替换（例如将'a'替换为'@'）的列表。任何人类容易记住的密码通常在前几百万次猜测中就会出现在这些列表中。与单词毫无关联的随机生成密码可以完全绕过字典攻击。

是的。密码管理器让你为每个账户使用唯一的随机生成密码，而无需记住任何一个。你只需要记住一个强主密码。知名的密码管理器会在本地或云端加密存储凭据，并与浏览器集成以自动填充密码。另一种方式 - 重复使用密码或将其保存在文本文件中 - 风险要大得多。

NIST 和大多数安全研究人员的当前建议是，除非密码已被泄露，否则不建议强制定期更换密码。强制频繁更改会导致用户做出细微、可预测的修改（例如在末尾添加数字），这反而会降低安全性。如果你怀疑密码已泄露、某个网站通知你发生数据泄露，或者你将密码共享给了不再需要访问权限的人，请立即更换密码。