口令短语生成器

从随机单词中创建超强、易记的口令短语 —— 灵感来自著名的 XKCD 漫画。长而随机,优于短而复杂。

显示的破解时间假设攻击者已知道这是 XKCD 风格短语(含词表、所选分隔符及本生成器的规则),即最坏情况下的针对性攻击。若攻击者不知道该结构,实际所需时间会高得多。

为什么使用口令短语?

著名的 XKCD 漫画《密码强度》指出,四个随机常见单词 —— 比如 "correct horse battery staple" —— 远比像 "Tr0ub4dor&3" 这样的短密码更难被猜中。长度胜过复杂度:每多一个单词,组合数就会呈指数级增长。

本生成器从一份精心挑选的常见、易拼写英文单词列表中选取单词。四个单词即可获得 40 多比特的熵值,再加上一个数字或符号会更安全。所有生成操作都在您的浏览器本地完成。

将口令短语与密码管理器结合使用,您就能同时获得安全性和易记性 —— 两全其美。

常见问题

什么是 XKCD 口令短语?

受 XKCD 漫画《密码强度》启发,口令短语是由分隔符连接的一系列随机常见单词。它很长、易于记忆,而且极难被暴力破解,因为每多一个单词,可能的组合数就会成倍增加。

口令短语比密码更安全吗?

在长度相同的情况下,是的。四个随机单词可以提供大约 40 比特以上的熵值,同时仍然易于输入和记忆。再加上一个数字或符号,熵值会进一步提高。

我应该使用多少个单词?

我们建议使用 4 到 6 个单词。四个单词即可提供可靠的基线;对于邮箱或银行等价值较高的账户,五个或六个单词能提供显著更高的安全性。