密码与口令生成器 不发送，也不保存。

随机生成的密码没有规律可循，它的强度完全取决于可能组合的数量。

• 长度比复杂更重要： 每多一个字符，搜索范围都会成倍扩大。
• 每个账号用不同的密码： 一处泄露，影响只停留在那一个站点。
• 把密码保存在密码管理器中，最好是开源且经过独立审计的那种。

本页面调用 crypto.getRandomValues，并舍弃任何会让某个字符或单词比其他更容易出现的结果。

• 不会发送任何内容。 加载完成后，生成器只发出一个网络请求：第一次选择口令模式时，从本站获取单词列表。
• 不会在浏览器中保存任何内容：没有 Cookie，没有本地存储。
• 页面（口令模式下还包括单词列表）加载完成后，离线也能继续使用。

本页面的时间估算假定攻击者每秒尝试 1000 亿次，针对快速哈希算法进行离线破解，给出的是平均值，即尝试完一半可能组合所需的时间。更强的攻击者会更快；而使用 bcrypt、Argon2 等慢速哈希算法存储密码的网站，会让每一次尝试的成本大大提高。所有数值均向下取整。

• 低于 60 位： 弱；低于 45 位为非常弱。
• 60 到 79 位： 中等。
• 80 位及以上： 强；100 位及以上为非常强。