UD5工具箱
什么是强密码？如何判断密码是否足够安全？
强密码的核心指标是熵值（Entropy），单位为比特（bits）。熵值衡量密码的随机性和不可预测性。根据安全专家建议，在线普通账户的密码熵值应不低于 40 bits，涉及资金、工作或敏感数据的重要账户应达到 60-80 bits 以上。使用本工具生成密码时，页面会实时显示熵值，用户可据此判断密码强度。NIST（美国国家标准与技术研究院）建议密码长度至少 12 位，推荐 12-16 位。
什么是无歧义密码？适用于哪些场景？
无歧义密码是指排除了视觉上容易混淆的字符（如数字 0 与字母 O、数字 1 与字母 I 和 l 等）的密码。这种密码特别适用于需要手动输入的场景，例如通过电话告知他人密码、在纸质文档上记录密码、在服务器控制台输入密码等。排除易混淆字符后，可用字符集会缩小，因此需要适当增加密码长度来补偿安全性的降低。本工具的无歧义模式支持对大写、小写、数字和特殊字符分别设置排除规则。
易记短语安全吗？与随机字符密码相比如何？
易记短语（Passphrase）由多个随机单词组合而成，其安全性取决于单词词库大小和单词数量。以常见的 2048 词库为例，4 个随机单词约产生 44 bits 熵值，5 个随机单词约 55 bits，6 个约 66 bits。添加数字和特殊字符后缀可额外提升 10-20 bits。对于一般在线账户，4 个单词加数字（约 30-35 bits）已基本够用；对于重要账户，建议使用 5-6 个单词或添加更多随机后缀。易记短语的最大优势在于可记忆性，避免了将密码写在纸上或重复使用同一密码的风险。
密码应该设多长？NIST 有什么建议？
NIST SP 800-63B 指南建议密码最小长度为 8 位，但推荐用户使用 12-16 位或更长的密码。密码长度是影响安全性的最重要因素：每增加 1 位字符，熵值增加约 6 bits（使用完整字符集时）。以暴力破解速度估算，8 位全字符集密码约需数小时至数天可破解，12 位需数十万年，16 位则需数十亿年。实际使用中，建议重要账户使用 16 位以上，普通账户至少 12 位。本工具的密码长度滑块支持 8-64 位，可根据需求灵活调整。
本工具生成的密码安全吗？会泄露吗？
本工具的密码生成过程完全在用户浏览器本地执行，采用 Web Crypto API 的
crypto.getRandomValues() 接口获取密码学安全随机数，其随机性质量等同于专业加密软件。整个生成过程中，密码数据不会发送到任何服务器，网络传输中不存在密码信息，从根本上杜绝了服务端泄露的风险。用户可放心使用本工具生成各类密码。页面底部的安全提示也提醒用户：生成的密码仅存在于您的设备上。我应该使用密码管理器吗？有哪些推荐？
强烈建议使用密码管理器。安全专家建议每个账户使用不同的复杂密码，而人类记忆能力有限，密码管理器是解决这一矛盾的最佳方案。推荐选项包括：Bitwarden（开源，支持跨平台云同步，免费版功能完善，适合大多数用户）、1Password（商业软件，界面友好，支持家庭共享计划）、KeePassXC（开源，数据完全本地存储，适合对隐私要求极高的用户）。使用密码管理器后，您只需记住一个高强度主密码，其余所有复杂密码由管理器自动填充，既安全又便捷。
PIN 码模式生成的数字密码安全吗？
PIN 码的安全性取决于长度和使用场景。6 位 PIN 码（默认设置）约有 20 bits 熵值，可抵御约 100 万次暴力尝试，适合日常手机解锁等低风险场景。8 位 PIN 码约有 26 bits 熵值，安全性显著提升。对于涉及资金操作的场景（如银行交易验证），建议使用 8 位以上 PIN 码。切勿使用生日、连续数字（123456）或重复数字（111111）等易猜测的组合。如条件允许，建议优先使用生物识别或基于时间的一次性密码（TOTP）进行身份验证。
如何正确保存和使用生成的密码？
生成密码后，推荐的做法是：立即复制并粘贴到密码管理器中保存，然后清除剪贴板中的密码内容。不要将密码保存在明文文件、浏览器自动填充或便签纸上。如果需要与他人共享密码，应使用密码管理器的共享功能或安全的即时通讯工具（如 Signal）传输，切勿通过普通邮件或短信发送。使用密码时，确保在可信的网站和应用中输入，注意检查网址是否正确以防钓鱼攻击。定期审查账户安全设置，启用双因素认证（2FA）作为额外保护层。