DicePhrase

用于制作强健、难忘的密码的工具。

DicePhrase 通过滚动六面骰子从数千个单词中随机选择，帮助您轻松创建强大、难忘的密码短语，例如“FragrantRenewedAnyoneBakedPossum”或“BazookaClangUnstuckTransferQuoteJokingly”。该系统创建的密码比您自己选择单词或信任计算机自动生成单词更难以猜测。

🎲 密码短语，而不是密码
较长的随机密码更安全，因为攻击者比简单密码更难猜到它们。虽然像“Batman1989”这样的密码太容易被猜到，而“&1KJl6a8y$g*01W}i21!MZ”又太难记住，但像“DonutConfinedCurveHurricaneJuggleWidget”这样的随机密码却很强大且容易记住。密码不必是个人的即可记住。生日、地址、周年纪念日、姓名、歌词、书籍、电影等个人信息并不是很秘密；任何人都可以找到您的地址、宠物的名字或最喜欢的歌曲。随机选择单词可确保您的密码是公正且不可预测的。

🎲 掷骰子
您需要掷 5 次骰子来随机选择密码短语的每个单词，因此如果您需要 6 个单词的密码短语，则需要掷 30 次骰子。将这些数字输入 DicePhrase，然后 DicePhrase 将使用这些数字在包含 7776 个可能单词的表中查找相应的单词，以生成新的密码短语。每增加一个单词，任何人猜出您密码短语的机会就会呈指数级减小。

🎲 为什么要用骰子？
与您自己选择数字或让计算机生成随机数相比，骰子是更可靠、更透明的随机性来源。人类在尝试进行随机选择时往往会存在太多偏见，并且很难证明计算机用于创建随机性的复杂系统确实是不可预测的。如果您不需要如此高水平的不可预测性，当您在主窗口中单击“跳过”时，DicePhrase 可以在不使用骰子的情况下生成伪随机数，但仍然建议使用骰子。

🎲 何时使用密码
密码短语非常适合用于加密信息。它们非常适合作为密码管理器的主密码，因此您只需记住一个强密码。它们还非常适合保护 WiFi 网络、磁盘加密、PGP 或 SSH 加密密钥以及任何其他加密系统。一般情况下，当您需要难忘的身份验证时，请使用它们。对于在线帐户，拥有强大的密码固然很好，但可能不足以防范使用网络钓鱼等技术窃取凭据的攻击者。您应该启用双因素身份验证，这会在登录过程中添加第二步，并考虑在密码管理器中为每个帐户保存唯一的密码。

🎲 安全设计
DicePhrase 旨在保护您的密码的机密性。最重要的是，密码不会被保存，它们会在创建后 10 分钟自动清除（您应该记住它们或将它们保存在密码管理器应用程序中）。 DicePhrase 也是免费的开源软件，因此任何人都可以检查代码以验证其安全性。您可以在帮助文档中阅读有关 DicePhrase 安全设计以及如何报告错误的更多信息。

DicePhrase 基于电子前沿基金会、安全技术专家 Micah Lee 和 Diceware 项目创建密码的最佳实践策略。
https://www.eff.org/dice
https://firstlook.org/theintercept/2015/03/26/passphrases-can-memorize-attackers-cant-guess/
http://world.std.com/~reinhold/diceware.html

有关 DicePhrase 的更多信息，请参阅：
https://www.lucaspetter.com/software/dicephrase/

如需支持和帮助，请参阅：
https://github.com/dicephrase/dicephrase/blob/master/doc/help.md

要查看代码、报告错误或帮助构建 DicePhrase，请参阅：
https://github.com/dicephrase/dicephrase