⚙️ 我们的密码短语生成器的工作原理
1. 单词选择
从EFF大型单词列表（7,776个精心挑选的单词）中随机选择单词。
2. 组合
使用您选择的分隔符组合单词并应用大写规则。
3. 增强
可选择性地添加数字和符号以增加安全复杂性。
🎛️ 自定义选项
📏 单词数量（EFF 2025指南）
- • 4个单词：基础安全（51.7位）- 仅限低风险
- • 5个单词：良好安全（64.6位）- 可接受
- • 6个以上单词：强安全（77位以上）- EFF推荐最低要求
- • 8个以上单词：面向未来的安全（103位以上）- 抗量子
🔗 分隔符
- • 空格：自然，易于输入
- • 连字符(-)：清晰分隔，网络友好
- • 符号：额外的安全复杂性
🔤 大写
- • 首字母：标准句子大小写
- • 随机：不可预测但可记忆
- • 全大写：最大强调
- • 小写：简单干净
🔢 数字和符号
- • 随机数字：在单词之间或末尾添加
- • 符号：替换分隔符或增加复杂性
- • 平衡方法：不要过度复杂化
🧠 为什么选择密码短语而不是复杂密码？
2025年现实：随着RockYou2024泄露的100亿个密码和AI驱动的攻击变得普遍，传统的密码建议已经过时。使用EFF单词列表的密码短语仍然是对抗现代威胁的最有效防御之一。
✅ 密码短语的优势
- 💭 比随机字符更容易记忆
- 🔒 通过单词组合获得高熵
- ⌨️ 输入更快更准确
- 🛡️ 使用单词列表时抗字典攻击
- 📏 自然创建更长的密码
- 😊 比复杂密码更好的用户体验
❌ 传统密码的问题
- 🤯 难以记住复杂组合
- ⚠️ 用户倾向于可预测的模式
- 🐌 输入更慢，更多错误
- 🔄 经常在多个账户中重复使用
- 📝 不安全地记录下来
- 😤 令人沮丧的用户体验
📚 改变密码安全的XKCD漫画
💡 著名的XKCD #936："密码强度"
这个漫画证明了"correct horse battery staple"（44位熵） 既比"Tr0ub4dor&3"（28位熵）更安全也更容易记忆。
传统复杂密码
Tr0ub4dor&3
~28位熵，难以记忆
XKCD密码短语
correct horse battery staple
~44位熵 - ⚠️ EFF现在推荐6个以上单词以获得现代安全性
📋 关于EFF大型单词列表
单词列表特性（2025年验证）
- •7,776个单词：非常适合基于骰子的选择（6^5组合）
- •易记单词：常见的英语单词，容易记住
- •独特拼写：没有可能造成混淆的相似单词
- •短单词：大多数单词为3-9个字符，效率高
- •每个单词12.9位熵：经过验证的数学基础
安全优势（已更新）
- •抗AI：随机组合击败机器学习攻击
- •面向未来：足够多的单词能抵抗量子计算
- •无冒犯性单词：适用于专业和公共使用
- •高熵：每个单词添加约12.9位熵
- •抗攻击：专门为密码生成而设计
- •平衡选择：没有常见密码或字典模式
- •EFF验证：由电子前沿基金会创建
🔍 密码短语安全分析
| 单词数 | 熵（位） | 组合数 | 破解时间* | 2025年状态 |
|---|---|---|---|---|
| 3个单词 | 38.8 | 4.7 × 10¹¹ | 几小时到几天 | ❌ 太弱 |
| 4个单词 | 51.7 | 3.7 × 10¹⁵ | 几个月到几年 | ⚠️ 仅限低风险 |
| 5个单词 | 64.6 | 2.8 × 10¹⁹ | 几十年到几个世纪 | ✅ 可接受 |
| 6个单词 | 77.5 | 2.2 × 10²³ | 几千年 | ✅ EFF标准 |
| 8个单词 | 103.2 | 1.8 × 10³¹ | 宇宙年龄 | 🛡️ 量子安全 |
*针对现代硬件的离线攻击估计时间（2025年）
⚠️ EFF官方推荐最少6个单词。仅在非关键账户中使用更少的单词。
🚨 为什么密码短语在2025年更重要
🎯 现代威胁
- • AI驱动的攻击：机器学习可以在几秒钟内破解传统密码
- • RockYou2024：100亿个泄露的密码使彩虹表更有效
- • GPU农场：用于暴力攻击的大规模并行处理能力
- • 社会工程：攻击者使用个人数据猜测密码模式
🛡️ 密码短语优势
- • 高熵：随机单词组合抵抗AI模式识别
- • 易记：自然语言对人类更容易记忆
- • 面向未来：8个以上单词的短语抵抗量子计算威胁
- • 实用：与密码管理器和2FA系统配合良好
📈 2025年建议更新
对于密码管理器：
使用8个以上单词的短语作为主密码。它们比复杂密码更容易输入，但提供量子抗性安全。
对于关键账户：
银行、邮箱和工作账户最少6个以上单词。对于有敏感数据或管理员访问权限的账户考虑8个以上单词。
💡 密码短语示例
基础4个单词短语：
correct horse battery staple
~44位熵 - ⚠️ 现在被认为仅适用于低风险最低要求（EFF推荐6个以上单词）
带分隔符和大写：
Correct-Horse-Battery-Staple
~44位熵 - ⚠️ 仅基础安全
用数字增强：
correct-horse-battery-staple-42
~48位熵，额外安全性
最大安全6个单词短语：
Vintage@Storm#River$Dance!Quick&Bold
~77位熵，非常适合关键账户
🎯 密码短语最佳实践
✅ 应该做的
- •使用6个以上单词：EFF推荐的充足安全最低要求
- •选择独特组合：不要使用著名引语或短语
- •逐步增加复杂性：从简单开始，为敏感账户增强
- •练习输入：确保能准确输入
- •使用密码管理器：安全存储密码短语
❌ 应该避免的
- •著名短语：电影引语、歌词、书名
- •个人信息：姓名、地址、重要日期
- •太少的单词：少于4个单词提供不足的安全性
- •过度复杂化：太多符号可能降低可记忆性
- •重复使用短语：每个账户应该有独特的短语
❓ 常见问题
密码短语真的比复杂密码更安全吗？
是的！4个单词的短语比典型的8字符复杂密码（约28-40位）有显著更多的熵（约51位）。关键是使用来自像EFF列表这样大型单词列表的真正随机单词组合。在2025年，密码短语对抗能够破解基于模式的密码的AI驱动攻击特别有效。
如何记住长密码短语？
创建连接单词的心理图像或故事。例如，"correct horse battery staple"可以想象成一匹正确的马由电池供电，用订书钉固定。练习输入几次以建立肌肉记忆。人类大脑天生更擅长记住单词序列而不是随机字符组合。
我应该在单词间使用空格还是符号？
空格最自然且易记。连字符(-)适用于不允许空格的系统。符号增加安全性但可能降低可记忆性 - 少量且一致地使用它们。为了最大兼容性，坚持使用连字符或下划线作为分隔符。
在2025年在线生成密码短语安全吗？
我们的生成器完全在您的浏览器中运行 - 没有密码短语发送到我们的服务器。所有加密操作都在本地使用您浏览器的安全随机数生成器进行。为了最大安全性，您也可以使用物理骰子和EFF单词列表来离线生成密码短语。
我应该多久更改一次密码短语？
只有在您怀疑它们已被泄露或出于合规要求时才更改密码短语。强大、独特的密码短语不需要定期更改，除非有特定的安全事件。专注于为每个账户使用独特的密码短语，而不是频繁更改。
我应该在2025年与密码管理器一起使用密码短语吗？
绝对应该！使用强大的8个以上单词的短语作为您密码管理器的主密码。这为您需要记住的唯一密码提供了长短语的安全优势，同时管理器为您的所有其他账户处理独特的随机密码。
密码短语与通行密钥和生物识别技术相比如何？
密码短语和通行密钥服务于不同目的。通行密钥在用户便利性和抗钓鱼方面表现出色，但您仍然需要强密码短语来解锁设备、密码管理器和尚不支持通行密钥的账户。将它们视为互补的安全层。
密码短语在2025年能否抵御AI驱动的攻击？
是的，当它们从像EFF列表这样的大型列表中随机生成时。AI攻击擅长发现人为创建的密码中的模式，但随机选择的单词组合不提供可供利用的模式。熵数学在对抗经典和AI增强攻击方面仍然稳固。
量子计算威胁怎么办？
当前的量子计算机对密码短语安全不构成威胁。即使是理论上的未来量子计算机也需要破解加密算法，而不是暴力破解密码短语。8个以上单词的短语（103位以上）提供的安全性远超即使是假设的量子计算机通过暴力破解所能破解的范围。
我在2025年应该使用多少个单词？
对于2025年安全标准：低风险账户最少4个单词，EFF标准6个以上单词（推荐用于大多数账户），以及包括密码管理器主密码在内的面向未来安全8个以上单词。额外的单词为对抗不断发展的攻击方法提供了重要的安全边际。