安全指南

密码管理器 vs 密码生成器

了解生成密码与在密码管理器中安全存储密码之间的区别。

总结

密码生成器创建秘密。密码管理器存储、整理、填充和保护秘密。通常你需要这两种功能，无论它们来自同一个产品还是不同的工具。

生成器的作用

PwdGen 使用 Web Crypto 在本地生成随机密码。它可以调整长度、符号、模糊字符过滤器、密码短语和使用场景预设。它不维护账户或密码库。

密码管理器的作用

密码管理器帮助你保持唯一凭证的实用性。它存储长随机密码，将其填入合法网站，并可以减少不安全的复制粘贴习惯。用强主凭证、恢复方案和 MFA（如支持）保护管理器。

实用建议

• 生成唯一密码。
• 将其保存在可信管理器中。
• 避免使用文档和截图。
• 检查恢复选项。
• 在适当的地方使用通行密钥。

详细指南

本指南侧重于理解生成密码和存储密码之间的区别。它是为那些正在选择如何将 PwdGen 与密码管理器配合使用的读者编写的，因此实际目标不是提出一个戏剧性的安全声明。目标是选择一种能够经受日常使用的密码习惯：登录表单、密码管理器、移动键盘、账户恢复、共享设备以及偶尔有奇怪验证规则的服务。一个安全的建议只有在真实的人能够一致地遵循它时才有用。

最安全的起点是随机性加唯一性。随机性意味着值是从一个大空间中通过密码学上合适的随机源选择的，而不是从生日、宠物名、键盘模式或最喜欢的引用中发明的。唯一性意味着相同的密码不在任何其他地方使用。一个长但重复使用的密码在一次无关的泄露后可能很快失效，而一个唯一的随机密码将损害限制在使用它的单个账户。

对于这个主题，一个实用的预设是本地生成，然后将值保存在可信密码管理器中。你可以使用 20 字符密码生成器 应用该预设，然后将最终值存储在可信密码管理器中。PwdGen 在浏览器中使用 Web Crypto 在本地生成值；生成的密码不会发送到 PwdGen 服务器。这种本地设计减少了服务器端暴露，但不能防范所有威胁。恶意的浏览器扩展、受损的设备、钓鱼页面或不安全的剪贴板处理仍然可能在生成后暴露秘密。

最常见的要避免的问题包括将密码保存在纯文本笔记、浏览器草稿、聊天消息、截图和工单中。这些问题很重要，因为攻击者很少需要暴力破解每个可能的密码，当人类习惯给他们提供捷径时。凭证填充、钓鱼、泄露的密码列表和账户恢复滥用通常比纯粹的数学搜索更现实。这就是为什么最好的建议将密码质量与账户级控制（如 MFA、通行密钥、恢复码存储以及定期检查恢复邮箱或电话设置）结合起来。

在应用建议时使用此清单：

• 使用生成器创建随机性。
• 使用管理器记住和自动填充。
• 使用 MFA 或通行密钥保护管理器。
• 仅导出用于你可以安全保管的备份。

如果网站拒绝理想设置，不要手动将密码强制改为较弱的模式。一次调整一个变量。如果符号被拒绝，保留大写、小写和数字，并增加长度。如果最大长度较低，使用允许的最大长度并确保值唯一。如果密码必须大声读出、打印或在电视或路由器屏幕上输入，考虑排除混淆字符并增加长度以补偿较小的字母表。

最后，记住密码建议的边界。强密码是一层防御，而不是保证。它不能使钓鱼页面安全、修复恶意软件或补偿存储凭证不当的服务。有用的习惯是枯燥但持久的：生成唯一值，安全存储，保护恢复路径，并在怀疑暴露时迅速替换。

安全的下一步

阅读本指南后，做一次小账户审计，而不是试图一次性修复所有问题。选择如果被接管会造成最大麻烦的账户，确认其密码唯一，并检查恢复邮箱、恢复电话、MFA 方法和备份码存储。如果该链的任何部分薄弱，先改进该部分，然后再处理低风险账户。这个顺序使工作可管理，并保护攻击者最可能用作跳板的账户。对于密码管理器 vs 密码生成器，最好的结果是可重复的习惯：本地生成，小心存储，避免重复使用。

常见问题

如果我使用 PwdGen，还需要密码管理器吗？

通常需要。PwdGen 创建密码；密码管理器安全地存储和填充唯一值。

密码管理器也能生成密码吗？

许多可以。当你想要一个透明的本地生成器、特殊预设或第二意见时，PwdGen 很有用。

我应该将生成的密码保存在文档中吗？

不。使用可信密码管理器或秘密管理器，而不是笔记、电子表格、聊天或邮件草稿。