密碼作戰手冊
現代破解設備每秒可嘗試兆級組合。這個密碼(password)測試與產生器 100% 在瀏覽器本地執行:zxcvbn 計算評分,Web Crypto 提供隨機性。
- 越長越好,每多一個字元都會指數級擴大搜尋空間。
- 絕不重複使用。資料外洩擴散速度遠快於你的反應。
- 串接毫無關聯的單字或短句,例如「海浪-小扁豆.子午線-天鵝絨」。
- 加入「祕密調味」:符號、突如其來的大寫或表情符號(若服務支援)。
- 使用密碼管理工具來儲存、同步並稽核所有憑證。
- 開啟 DevTools → Network 分頁即可確認:測試或產生過程中始終沒有任何請求送出。
常見問題
- 我的密碼會被上傳嗎?
- 不會。一切都在瀏覽器端完成,你可自行檢查網路請求。
- 評分是怎麼算的?
- 採用社群維護的開源 zxcvbn 評估器。
- 強度就等於安全嗎?
- 強度著重於抵抗暴力破解;真正的安全還需要多因素驗證、防釣魚習慣與外洩監控。
- 如何確定一切都保持離線?
- zxcvbn 評分與產生器都在此分頁運行,Web Crypto 供應隨機性。輸入時 DevTools → Network 分頁保持空白,代表資料沒有被送出。