密码生成器问题
是否任何人都可以看到您生成的内容、单词是否可以重复、复制被阻止时该怎么做，以及写下密码短语是否明智。
如果您只阅读一个答案，请从这里开始
您在此页面上生成的任何内容都不会发送到任何地方。密码由您自己的浏览器生成，显示给您，并在您重新加载或关闭选项卡时忘记。它不会被存储、不会记录、不会放在地址栏中、也不会写入浏览器控制台。没有帐户，也没有任何可登录的内容。
该页面下载的一件事是单词列表本身，它们是该网站上的静态文本文件 - 对于每个访问者来说都是相同的，并且不包含任何有关您的信息。您可以在浏览器的网络面板中观察这一情况：生成 20 个密码短语，然后看到没有发出任何请求。
关于产生的价值
按“生成”将替换屏幕上的内容。没有历史记录，也没有办法恢复以前的结果，这是故意的——以前生成的密码列表是浏览器选项卡中的一种责任，而不是一项功能。
“复制”按钮准确放置剪贴板上显示的字符，包括分隔符和大写字母，不添加或修剪任何内容。长密码短语会在屏幕上换行，以便布局保持不变，但换行只是视觉上的，永远不会成为您复制内容的一部分。
不会自动复制任何内容。仅当您按下按钮时才会触摸剪贴板。
你生成的东西会发生什么
ToolAcre 在您的浏览器中本地生成密码。对于高度敏感的环境，请在使用任何基于 Web 的密码生成器之前验证您的浏览器、设备和操作系统是否可信。
- 每个密码短语和密码都是由浏览器自己的加密随机数生成器在浏览器选项卡中生成的。页面加载后，不涉及任何服务器。
- 这里生成的任何内容都不会发送到 ToolAcre。该产品的内容安全策略将页面限制为其自己的来源，因此浏览器本身会阻止任何将数据发送到其他地方的尝试。
- 本地存储、会话存储、cookie、浏览器内数据库、地址栏或浏览器控制台中不会写入任何内容。重新加载会丢弃它；关闭选项卡将丢弃它。
- 没有帐户，没有登录，没有分析脚本，也没有广告脚本。唯一下载的文件是静态单词列表。
- 没有保留任何历史记录。再次生成替换该值，之前的值不可恢复。
问题
ToolAcre 可以看到我生成的密码吗？
不。没有任何请求可以携带此信息。生成发生在您的浏览器中，并且该产品的内容安全策略将页面限制为其自己的来源，因此浏览器本身会阻止任何将数据发送到其他地方的尝试。唯一的网络活动是下载静态单词列表文件。
在网络浏览器中生成密码是否安全？
对于大多数日常帐户来说，是的，只要页面在本地生成并且您信任您所在的计算机。 ToolAcre 在您的浏览器中本地生成密码。对于高度敏感的环境，请在使用任何基于 Web 的密码生成器之前验证您的浏览器、设备和操作系统是否可信 - 受感染的设备可以读取屏幕上的任何内容，无论密码是如何生成的。
同一个词可以出现两次吗？
是的。每个单词都是从完整的合格池中独立抽取的，因此偶尔会出现重复，这是预料之中的。排除它们看起来会更整洁，并且会悄悄地使结果弱于熵值声称的结果。
“复制”按钮表示剪贴板已被阻止。现在怎么办？
浏览器仅在某些条件下允许剪贴板写入 - 安全连接、真正的点击和焦点选项卡 - 并且某些隐私设置和扩展完全禁用它。选择密码并手动复制；屏幕上的值正是要使用的值。
为什么按钮被禁用并显示有关随机数的消息？
因为您的浏览器没有提供加密随机数生成器，并且此页面不会回退到较弱的源。看起来随机的密码比没有更糟糕，因为您会信任它。更新浏览器，或者在普通窗口而不是受限或嵌入式窗口中打开页面，通常可以恢复它。
单词列表是真正的 EFF 列表吗？
是的。所有三个都是已发布的电子前沿基金会列表，作为静态文件随此页面一起提供，并在 CC BY 下使用。长列表包含 7,776 个单词，两个短列表各包含 1,296。进行了一项更改：EFF 发布的每个列表中的单词旁边都有一个掷骰子栏，但该栏已被删除。话没变。
我应该写下密码吗？
把纸写在只有你能拿到的地方，比重复使用你记得的要好得多。更好的是有一个信誉良好的密码管理器，因此每个帐户都会有一个不同的密码，您只需记住解锁它的密码即可。这里不推荐任何供应商。
某个网站因我的密码太长或包含空格而拒绝我的密码。我应该怎么办？
将分隔符更改为连字符或下划线，或者删除一个单词，然后再次生成。不要手动编辑密码以适应 - 手动编辑正是可预测的会削弱密码的更改。
我需要为每个帐户使用不同的密码吗？
是的，这比长度更重要。重用使得单个站点的违规行为变成了无处不在的问题，而再多的熵也无法防范它。这就是使用密码管理器而不是记忆的原因。
我应该多久更改一次密码？
当有原因时：违规通知、共享或丢失的设备、怀疑出现问题。按计划更改密码确实会产生较弱的密码，因为人们通过在末尾增加一个数字来应对。
该页面可以离线使用吗？
一旦加载了您正在使用的页面和单词列表，生成就不需要进一步的网络访问。切换到该选项卡中尚未使用的列表确实需要下载它。
为什么我注册的网站称我的密码为弱密码？
强度计对他们可以看到的字符进行评分，因为他们无法知道密码是如何制作的。小写字典单词看起来与这些仪表的警告目的一模一样，即使这些单词是随机抽取的，并且结果远比仪表所称赞的混合字符密码强。
局限性
- 该页面生成密码。它不会存储它们、同步它们、填写它们或根据违规数据库检查它们。
- 它无法告诉您某个网站是否安全地存储了您的密码，也无法保护您免受要求提供密码的网络钓鱼页面的侵害。
- 这里没有任何东西可以保护已经受到损害的设备。可以读取屏幕的恶意软件可以读取生成的密码。
- 单词列表仅为英文——三个已发布的 EFF 列表，在 CC BY 下使用，掷骰子列已删除，单词未更改。
- 没有历史，也没有撤销。再次按“生成”之前未复制的密码将消失。