基于口令的密码生成器
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Mushpup 是一个面向个人的密码生成工具。其核心思路是：用户记住一个 Mushpup secret word，也就是主密码，再选择一个 8 到 16 之间的 Mushpup number，以及 left、right 或 middle 作为取用位置。之后针对每个网站，将网站和用户名组成 site input，例如 github.com/klenwell，通过表单生成并复制对应密码。这样用户只需记住一套主规则，就能为不同站点获得不同密码。
从网络安全角度看，Mushpup 的价值主要在于降低“多站点复用同一密码”的风险。它不是正文所描述的企业级密码保险库，也未体现自动填充、共享保险库、权限分级、弱密码检测或泄露监测等功能。其使用方式依赖网页表单、主密码、站点输入和截取规则，用户在登录时重新输入信息并复制密码到目标网站。
正文只说明通过 Mushpup 表单使用，未说明是否所有计算均在本地浏览器完成，也未说明是否存储任何数据、是否提供浏览器插件、移动端应用或 API。管理与告警能力非常有限，仅提到注册新网站时可使用 confirm 按钮确认 secret word 输入正确；没有集中管理、审计日志、策略配置、团队共享、告警通知或与 SSO、目录服务的集成信息。
抓取正文未提供任何定价、付费版本、支付方式或商业支持信息，也没有披露合规认证、安全审计、加密算法、开源许可证或数据保护承诺。因此不能将其视为已满足企业合规要求的密码管理方案。
优点是理念简单，用户只需记忆单一主密码和固定规则，即可为每个站点生成唯一密码，适合技术接受度较高、偏好轻量工具的个人用户。缺点是安全透明度信息不足，主密码与规则一旦泄露可能影响多个站点；同时缺少现代密码管理器常见的同步、恢复、共享、告警和企业控制能力。
中国大陆访问情况正文未提及，实际可用性需自行测试；支付方式也无信息。若需要更成熟的密码管理能力，可考虑 1Password、Bitwarden、KeePass、LastPass、Dashlane，或选择可在本地离线使用的密码库工具作为替代。
本测评基于公开资料整理,不构成购买建议,请以 mushpup.org 官网实际信息为准。
开源风格密码工具，适合安全工具参考。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。