拼音密码生成器(xkcd汉语拼音版)

又名「正确马电池订书钉密码生成器」,出自 xkcd 的一副漫画(汉化)。这是汉语拼音版本,你可以直接使用上面显示的拼音作为你的密码。

这四个词是从 8900 个汉语常用词组中随机挑选出来的。其密码强度[1]大致相当于 8 位随机生成的,包含大小写字母、数字和特殊符号[2]的密码(比如 K#7%ol4e);强于 10 位的随机小写字母、数字混合密码(比如 q7bukjpwr6);远强于一些使用姓名、生日、手机号等变形、替换组成的密码。

最重要的一点,密码相当好记,可以经常更换而不至于一脑子乱码。

词典组成

密码词语来自于《现代汉语常用词表》。在五万多个词组中按照使用频率取了前15,000个[3],然后再保留只由两个汉字组成、拼音不重复且长度不超过8个字母的词组。最终余下 8900个。

安全性

关于这种密码生成方案的讨论网上有很多,还请自行搜索了解

脚注

  1. 约为 52.5 比特的熵,比漫画中的 44 比特高一些。不过如果只挑「顺眼的」用,可能会有些许降低;
  2. 包括我键盘上能敲出来的 32 个特殊符号;
  3. 后面那些自己都没见过的词就不去背啦,不过这个排序看起来并不是特别靠谱?
  4. Power by xkcd-password-generator