为什么密码安全不容忽视
数据泄露每天都在发生。仅 2024 年，就有数十亿条账号凭据在各类泄露事件中曝光，波及从社交媒体到金融机构的众多服务。残酷的现实是：一旦你在多个平台复用弱密码，任意一次泄露都可能引发连锁账号被盗。
强大且唯一的密码是你的第一道——也往往是最有效的——防线。
什么是”强密码”？
一个强密码具备四个关键特征：
长度 —— 至少 12 位字符；16 位或更长会显著提升安全性。每增加一位字符，暴力破解需要尝试的组合数就会呈指数级增长。
随机性 —— 人为选择的密码往往可以预测。我们倾向于使用单词、名字、键盘规律（qwerty123）和字符替换（p@ssw0rd），而这些都是攻击者首先会尝试的。真正的随机性能彻底消除这种可预测性。
字符多样性 —— 混合使用大写字母、小写字母、数字和符号（!@#$%^&*），能大幅扩展破解算法的搜索空间。
唯一性 —— 每个账号应使用不同的密码。一旦某个网站的数据库被攻破，撞库攻击就无法影响你的其他账号。
你应该了解的常见密码攻击方式
- 暴力破解 —— 穷举所有可能的组合。字符集有限的短密码在数秒内即可被破解。
- 字典攻击 —— 使用常见单词、短语及已知泄露密码的列表进行尝试。
- 撞库攻击 —— 利用一次泄露获得的用户名和密码，尝试登录其他服务。
- 钓鱼攻击 —— 诱骗你在伪造网站上输入密码。强密码对此无能为力——请使用密码管理器并仔细核对网址。
如何使用 ujiffy 密码生成器
ujiffy 的密码生成器完全在浏览器中通过加密随机算法生成密码：
- 设置长度 —— 拖动滑块或直接输入数字。建议至少 16 位。
- 选择字符集 —— 按需开启或关闭大写字母、小写字母、数字和符号。
- 点击「生成」 —— 立即得到一个新的随机密码。
- 一键复制 —— 直接粘贴到你的密码管理器中。
由于生成过程完全在浏览器内通过 Web Crypto API 完成，密码不会上传到任何服务器，无任何日志记录，无任何拦截风险。
生成强密码之后的最佳实践
生成强密码只是第一步，接下来还需要：
- 存入密码管理器（如 Bitwarden、1Password 等）——不要试图靠记忆。
- 尽可能开启双重认证（2FA），为账号增加第二层保护。
- 切勿通过邮件、聊天或短信分享密码 —— 如确有必要，请使用密码管理器的安全分享功能。
- 定期更换关键账号密码（邮箱、银行等）——至少每年一次，或在任何疑似泄露后立即更换。
你的账号安全取决于最薄弱的那个密码。让 ujiffy 来处理随机性，让你专注于更重要的事。