密码生成器 (符合 NIST 800-63B 强密码与助记词组)
生成符合 NIST SP 800-63B 安全标准的强密码、易记助记词组（Passphrase）与支付 PIN 码。实时计算香农信息熵与 GPU 暴力破解耗时。
NIST SP 800-63B Compliant Strong Password & Passphrase Generator
Security Standard Presets
srk75x3Q.8XMAhW*C:N#
Bulletproof128 Bits of Entropy
GPU Brute-Force Time: Trillions of years (Mathematically unbreakable)
20
关于
本 NIST SP 800-63B 强密码与助记词组生成套件 依托浏览器底层硬件级 加密安全伪随机数发生器（CSPRNG 与 crypto.getRandomValues），纯前端生成抵御离线暴力破解的高熵凭证、自然语言助记密码词组（Memorable Passphrases）及支付 PIN 码。所有字符抽取均在本地内存无偏采样完成，绝无明文凭据或日志流向网络。
NIST SP 800-63B 权威数字身份指南核心准则
美国国家标准与技术研究院（NIST）在 SP 800-63B 规范中彻底重塑了国际密码安全规范：
- 长度压倒复杂度（Length Over Complexity）：密码长度在数学熵增上的威力呈指数级增长，远胜过强制混合冷门特殊字符。一个 20 位的自然拼读密码远比 8 位掺杂符号的密码安全上亿倍。
- 废除强制定期更换机制：强制用户每隔 90 天修改密码已被证明会导致用户产生规律性偷懒（如 Season2026! 变 Season2026@）。
- 推崇助记密码词组（Passphrase）：4 至 5 个精选单词组成的词组既兼备 80~100 位的高信息熵，又极其便于人类大脑长期记忆与跨设备手动录入。
香农信息熵公式与 GPU 暴力破解耗时对照表
密码强度由香农信息熵公式决定：$H = L \times \log_2(N)$
下表基于拥有每秒运算 1000 亿次（100 Billion / sec） 哈希算力的现代专业 GPU 破解集群测算：
| 密码类型与参数特征 | 字符空间 ($N$) | 信息熵 ($H$) | 穷举组合总数 ($N^L$) | 专业 GPU 暴力破解耗时 (1000亿次/秒) | 安全合规评级 |
|---|---|---|---|---|---|
| 8 位纯小写字母与数字 | 36 | ~41.4 位 | $2.82 \times 10^{12}$ | 约 28 秒 | 极度危险：便携笔记本数秒秒杀 |
| 10 位大小写混合加数字 | 62 | ~59.5 位 | $8.39 \times 10^{17}$ | 约 97 天 | 不安全：云算力廉价即可跑出 |
| 12 位全字符（含特殊符号） | 94 | ~78.7 位 | $4.76 \times 10^{23}$ | 约 1,500 年 | 大众安全基线：消费级账号推荐 |
| 16 位现代网络默认推荐 | 94 | ~104.9 位 | $3.68 \times 10^{31}$ | $1.1 \times 10^{13}$ 年 | 坚固防线：耗时远超宇宙诞生年龄 |
| 4 单词易记助记词组 | 77 | ~100 位 | $1.26 \times 10^{30}$ | $4.0 \times 10^{11}$ 年 | 强烈推荐：兼具极致安全与极佳好记性 |
开发者后端无偏生成代码
1. Node.js & TypeScript
export function createSecureToken(length = 24): string {
const chars = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()-_=+';
const buf = new Uint32Array(length);
crypto.getRandomValues(buf);
return Array.from(buf, n => chars[n % chars.length]).join('');
}
2. Python 3 (secrets 模块)
import secrets, string
alphabet = string.ascii_letters + string.digits + "!@#$%^&*()-_=+"
token = ''.join(secrets.choice(alphabet) for _ in range(24))