强密码生成

可以。词组式密码的核心是『长』——每多一个词，破解难度指数级上升。一个 4 个随机英文词加分隔符的密码（如 correct-horse-battery-staple），长度约 25-30 位，按当前 GPU 算力穷举需要数百年。本工具默认词库含 7776 个单词，每词提供约 12.9 比特熵，4 词组合约 51.6 比特，远超 8 位大小写字母数字混搭的 47.6 比特。关键是别用常见短语或歌词。

本工具词库取自 Diceware 标准单词表，包含 7776 个英文单词，其中部分属于低频词汇（如「azole」「quern」）。这是有意为之——低频词更难被字典攻击命中。如果只想要常见词，可以多刷新几次，或手动替换为同义简单词；但注意：替换成自己熟悉的词时，别用生日、宠物名等个人信息，否则会大幅降低安全性。

绝大多数主流网站（Google、Apple、支付宝、微信等）都接受连字符 - 和下划线 _。少数老系统或银行网银可能限制仅字母数字。如果遇到提示『密码包含无效字符』，本工具结果区每个密码末尾附有『纯字母版』——去掉分隔符和数字，只保留单词首字母大写拼接（如 CorrectHorseBatteryStaple），长度不变且仍保持高熵。建议先试原版，不行再换纯字母版。

完全不需要联网。本工具实现方式为 FE（前端浏览器执行），所有随机数生成、单词组合、密码计算均在本地完成，没有任何数据离开你的设备。关闭网页后密码不会留存于任何服务器。可以断网测试：加载页面后拔掉网线，点击生成按钮依然正常出结果。如果担心浏览器插件截获剪贴板，生成后可手动复制并立即清除剪贴板历史。

本工具当前固定生成 4 个单词加 1 个随机数字和 1 个分隔符，这是安全性与可记性的平衡点——2 个词（约 25.8 比特熵）在云 GPU 集群下几分钟就能爆破。如果确实需要更短密码，可以用结果区下方的『自定义长度』滑块（如果页面提供该功能），但注意：低于 3 个词（约 38.7 比特）的密码建议配合密码管理器使用，不要依赖大脑记忆。

本工具词库完全基于 EFF 发布的 Diceware 增强版单词表（2016 年修订），该表剔除了原版中容易拼错的生僻词和脏话，同时保留 7776 个单词以确保每位掷骰子对应的熵值不变。如果你之前见过 Arnold Reinhold 原始 1995 版词表，会发现部分词不同——那是正常迭代。可以点击页面底部『查看词库』链接（如果存在）核对完整列表。

这是文本换行显示问题，不是密码本身包含换行符。本工具生成的密码是一行纯文本（如「correct-horse-battery-staple9」），但记事本等纯文本编辑器在窗口宽度不足时会自动折行，看起来像被拆成两段。验证方法：将密码粘贴到地址栏或密码输入框，如果提示『密码包含换行符』，说明复制时带入了不可见字符。建议用 Ctrl+A 全选再 Ctrl+C，或使用结果区右侧的『一键复制』按钮。

在同等长度下，两者安全性相当，但词组式密码更易记忆。例如：一个 20 位的随机字符串「kG7#pQ2!zL9@xR4&vW1」熵约 130 比特，一个 5 词词组「correct-horse-battery-staple-fork」熵约 64 比特——前者更安全但几乎不可能记住。实际使用中，大多数人会因记不住而把随机密码写纸上或重复使用，反而降低安全性。词组式密码的优势在于：25 位以上长度已足够抵御离线攻击，且大脑能记住 4-5 个词。

本工具所有逻辑在浏览器本地执行，卡顿通常由以下原因导致：1）浏览器版本过旧，不支持 Crypto API——请升级 Chrome/Firefox/Edge 至最新版；2）同时打开了太多标签页导致内存不足——关闭无关页面重试；3）浏览器扩展（如广告拦截器、脚本管理器）误拦截了页面脚本——尝试无痕模式或禁用扩展后刷新。如果仍无效，可以截图当前页面状态通过网站反馈入口提交，会排查兼容性问题。