密码熵与密码长度

评估密码熵和长度时，要对照具体的安全特性：机密性、完整性、身份验证或降低可关联性。不同的机制解决不同的问题：加密不等于哈希，VPN 不同于应用代理，换掉一个对外可见的标识也不会让您完全匿名。

实际需要核实什么

弄清本地网络、运营商、中间节点和目标方分别能看到什么，密钥或信任边界在哪里，以及从结果中能还原出什么。不要凭单一指标就断定某样东西是安全的。隐私检测观察的只是特定信号，并不能证明一个人的身份。

关键细节

只有当每一次选择都真正不可预测时，熵的估算才有意义。用独立随机生成的单词或字符来增加长度，通常比可预测的字符替换更有效；而无论看上去多复杂，在多个网站重复使用同一个密码都依然危险。需要在线工具时，可以使用 2IP 密码生成器。