密码生成器

常见问题

生成的密码安全吗？
猫工具站的密码生成器使用浏览器内置的 crypto.getRandomValues() 加密安全随机数生成器（CSPRNG），与操作系统底层加密模块一致，生成的密码不可预测，安全性远高于 Math.random()。所有计算在浏览器本地完成，不会上传到任何服务器。

密码长度多少合适？
一般建议密码长度至少 12 位。包含大小写字母和数字的 12 位密码熵值约为 71 位，已具备相当安全性。对于重要账户（网银、邮箱等），建议使用 16 位以上并包含特殊符号，此时熵值可达 100 位以上。

什么是熵值？
熵值是衡量密码强度的数学指标，单位是比特（bit）。熵值越高，密码越难被暴力破解。每增加一个比特，破解难度翻倍。一般来说，熵值 ≥ 60 位为「强」，≥ 80 位为「非常强」。

相关指南

密码生成器和强度检测器分别算了什么：字符池、熵值档位与那个差十倍的单位
生成器给的是「你这组设置」的熵，检测器给的是「你敲进去这串字符」的分，两个数不能互认。这篇把两页的代码事实摊开：四套字符池分别是 26/26/10/27、熵值四档阈值、40 条精确匹配的常见密码表、每秒 10 次与 10 的 10 次两档破解速率假设，以及最大那一档把千年写成世纪的标签错误。