为什么你需要强密码

弱密码仍然是账户泄露的首要原因。攻击者使用凭证填充攻击——将某次泄露中获取的用户名/密码组合用于其他服务进行测试——从而访问那些使用重复密码的账户。一个被盗的密码可能连锁影响你的电子邮件、银行和社交媒体账户。

本生成器使用 Web Crypto API 的 crypto.getRandomValues()，这是内置于浏览器中的一种密码学安全随机数生成器。与生成可预测伪随机数的 Math.random() 不同，crypto.getRandomValues() 从操作系统的熵池中提取数据，使输出结果真正不可预测。

密码安全最佳实践

为每个账户使用不同的密码。将密码存储在 Bitwarden、1Password 或 KeePass 等密码管理器中——绝对不要存在电子表格或便利贴上。尽可能开启双重身份验证（2FA），最好使用身份验证器应用，而非短信验证。