2026-08-17
从2009到2026：RockYou系列超级密码泄露全史（以及我们该如何自保）
从2009年RockYou明文密码泄露，到RockYou2021、RockYou2024超级密码库，再到2025年百亿级凭证事件，完整梳理泄露脉络，以及本地化生成密码为何是唯一真正有效的自保方式。
阅读更多 →博客
安全与技术领域的最新动态。
2025-12-29
比特币私钥 vs 助记词：从底层逻辑到资产安全
深入解析比特币私钥与助记词，涵盖 BIP39/BIP32 协议、单向推导关系与分层确定性钱包。
阅读更多 →2025-12-26
密码管理器 vs 浏览器保存密码：你到底该用哪个？
对专用密码管理器和浏览器内置密码保存功能的实用对比，涵盖加密方式、同步、跨平台支持，以及各自适用的场景。
阅读更多 →2025-12-26
密码熵详解：如何真正计算密码强度
密码熵实用指南：它衡量什么、如何计算、为什么长度比复杂度规则更重要，以及你实际需要多少位熵。
阅读更多 →2025-12-26
密码管理器安全吗？2025 年深度安全分析
从零知识架构、AES-256 加密、主密码风险、钓鱼攻击到真实泄露事件，全面剖析密码管理器的安全性。
阅读更多 →2025-12-26
在线密码生成器安全吗？如何自己动手验证
如何验证一个在线密码生成器是否值得信任：浏览器开发者工具里该查什么、需要警惕哪些危险信号，以及客户端生成的原理。
阅读更多 →2025-12-26
密码到底应该多长？按账户类型划分的实用长度指南
你的密码实际应该多长，按账户风险等级细分，以及 NIST 目前为什么认为长度比强制复杂度规则更重要。
阅读更多 →2025-12-26
2026 年最佳免费密码生成器：你真正应该关注什么
如何评估免费密码生成器——客户端 vs 服务端、随机性来源、可定制性——以及几款知名工具各自适合什么场景的公正分析。
阅读更多 →2025-12-24
NordPass 评测：它是保护你数字身份的最超值密码管理器吗？
深入评测 NordPass 的零知识架构、XChaCha20 加密、各档定价，以及它与 1Password、Bitwarden、Proton Pass 的对比。
阅读更多 →2025-12-23
为什么攻击者偏爱人类自己设置的密码
一位从业十五年的渗透测试工程师解释：人类设置密码的习惯为何在字典攻击和规则攻击面前不堪一击，以及为什么 CSPRNG 生成的密码才是真正有效的防线。
阅读更多 →