密码短语生成

什么是密码短语？

密码短语（Passphrase）是由多个随机单词组合而成的口令，经典示例是「correct-horse-battery-staple」。与普通密码相比，密码短语的核心优势在于「长度换记忆」：一串由 4-6 个常见单词组成的短语可以轻松达到 20 位以上，字符越长，暴力破解所需的尝试次数呈指数级上升，而记忆负担却远小于同等长度的乱码密码。

密码短语的安全性取决于三个因素：词库大小、单词数量和组合是否随机。本工具内置 100+ 个常见英文单词，使用浏览器密码学安全随机数（crypto.getRandomValues）挑选组合，支持自定义单词数量、分隔符、首字母大写和数字后缀，生成的短语既好记又难猜。所有生成过程都在浏览器本地完成，不会上传任何数据。

使用步骤

1. 选择单词数量（建议 4 个以上）和分隔符样式；
2. 按需勾选「首字母大写」和「末尾追加数字」增强强度；
3. 点击「生成密码短语」，不满意可反复点击重新生成；
4. 点击「复制」按钮保存到密码管理器或剪贴板。

常见问题

密码短语和普通密码有什么区别？

密码短语由多个单词组合而成，例如 correct-horse-battery-staple，长度长但容易记忆。安全性主要来自长度和词库大小，而不是单个字符的复杂程度。

密码短语安全吗？

只要词库足够大（本工具内置 100+ 常用单词）、单词数量不少于 4 个，组合空间就有数十亿种以上，暴力破解难度很高；配合首字母大写和数字后缀会更安全。

我可以把密码短语用在多个网站吗？

不建议。每个重要账号都应使用不同的密码短语，建议配合密码管理器统一保存，避免一个账号泄露导致所有账号沦陷。

为什么有的网站不接受带空格的密码？

部分老旧网站对密码字符有限制，这时可以把分隔符换成 - 或 _，或者选择无分隔符模式，密码仍然足够安全。