密码生成器与安全实验室

不会。密码、口令、PIN、令牌和批量结果只保存在内存中，刷新后消失；只有非敏感设置可以保存在本地。

Web Crypto 提供密码学安全随机源。不可用时 Nobuf 会停用生成，绝不会降级使用 Math.random。

没有适合所有系统的统一长度。默认生成 20 个随机字符；当前 NIST 指南要求单因素密码至少 15 个字符，并建议系统至少允许 64 个字符。

随机密码独立选择字符，Passphrase 独立选择单词。足够长的随机口令通常更容易输入，同时仍有很大的搜索空间。

对工具生成结果，它表示真实随机选择空间；对人类输入密码不会套用简单字符集公式，而会进行模式分析。

不会。它仅在主动点击后运行，完整密码在本地计算哈希，只把 SHA-1 哈希前 5 位发送给 HIBP Range 服务并启用响应填充。

不代表。未命中只说明本次数据响应中没有该值，密码强度、唯一性、设备安全和网站的密码存储方式仍然重要。

不能。本工具用于生成与分析秘密，但刻意不保存历史、不跨设备同步，也不管理账号凭据。