如何创建强密码：2026 安全指南

什么样的密码才算强密码？

密码强度来自熵——攻击者需要尝试的次数。熵随长度和随机性增长，而不是靠花哨的替换。把 "a" 换成 "@" 几乎没有帮助，因为破解工具会最先尝试这类替换。

• 长度：至少 16 个字符。每多一位都会让搜索空间成倍增长。
• 随机性：由计算机生成，而不是人脑。人类非常不擅长随机。
• 唯一性：每个账户使用不同密码，避免一处泄露殃及全部。

NIST 数字身份指南也持相同观点：长而随机、易于记忆的密码短语胜过短而复杂的密码；强制定期换密码反而往往让密码变弱。

为什么密码复用才是真正的危险

大多数账户被盗并不是因为密码被破解。攻击者把某个网站泄露的用户名密码对拿到其他网站批量尝试——这叫“撞库”。如果你的邮箱密码和论坛密码相同，一次数据库泄露就等于交出了你的收件箱。

解决办法很简单：绝不复用密码。密码管理器让这件事毫不费力——你只需记住一个主密码短语，其余的交给它生成和记忆。

密码管理器与通行密钥

密码管理器把凭据存进加密保险库。正规产品采用零知识加密：连厂商也无法读取你的保险库。这远比记事本、浏览器明文密码列表或到处使用同一个密码安全。

在支持的网站开启通行密钥（Passkey）——绑定设备的加密登录方式，可以完全替代密码。它天然防钓鱼，也不会在数据库泄露中被盗用。

• 用长密码短语和两步验证保护密码管理器本身。
• 定期导出并备份你的保险库。
• 在公用电脑上，绝不把凭据保存在浏览器里。

免费生成强密码

我们的密码生成器可以生成可配置长度和字符集的随机密码与密码短语。它完全在浏览器中运行——生成的密码绝不离开你的设备。还可以用密码强度检测检查现有密码，看看它能扛多久暴力破解。