密码生成器 — 免费创建强随机密码

每个字符都取自 window.crypto.getRandomValues——浏览器的加密级安全随机源，与生成 TLS 会话密钥所用的是同一个。它远强于 Math.random，达到了密码管理器和安全审计所要求的熵值水平。

对于大多数账户，包含大写、小写、数字和符号的 16 位密码可轻松超过 80 比特熵，足以抵御离线破解。密码库主密码和 root 凭据则适合使用 24 位以上；一次性临时账户可以更短。

强度的估算公式为：长度 × log₂(字符池大小)，以比特表示。在可预见的未来，约 80 比特以上即可视为足以抵御离线暴力破解。去掉某些字符类别会缩小字符池，相应地比特数也会下降。

理论上会，但对于任何合理长度的密码，这一概率都微乎其微。一个 16 位的混合字符密码大约有 10^31 种可能值——意外碰撞的概率远低于硬件故障的概率。

当密码需要手写抄录或通过电话口述时，启用「排除相似字符」（i、l、1、L、o、0、O）以避免混淆。当密码需要干净地粘贴到终端或 shell 脚本中时，启用「排除易混淆字符」（{} [] () /\ '"`,;:.）。

不会。生成过程完全在你的设备上进行，最近生成的密码仅驻留在内存中，直到你重新加载标签页。不会通过网络发送、不会记录、也不会缓存任何内容。

可以。开启「排除相似字符」可去掉在屏幕上或电话中容易混淆的字符（i、l、1、L、o、0、O），开启「排除易混淆字符」可去掉那些不便输入的括号、斜杠和引号。然后把长度多增加几位，以保持你想要的熵值。

把模式开关从“随机字符”切换为“口令短语（单词）”——生成器随后会用几个随机的词典单词（EFF Diceware 词表）而非打乱的字符来构建密码，它更易记、易输入，但在密码学上依然足够强。

默认的 6 个单词提供约 77 位的熵，这是 EFF 推荐的强口令短语的最低值。对于保护密码管理器或加密钱包的主密码，把“单词数”滑块拖得更高（直至最大值）；对于你会在低风险账户上频繁输入的口令短语，则拖得更低。

可以。分隔符下拉菜单让你可以选择连字符、点、下划线、空格，或完全不用分隔符。连字符或点通常在桌面和移动键盘上都最容易准确输入，而有些登录表单会拒绝密码中的空格。

如果网站要求包含大写字母，请开启“每个单词首字母大写”；如果要求包含数字，请开启“追加一个数字”——许多登录表单即便对长口令也强制执行这些组成规则。这两个选项几乎不会增加记忆负担，却能满足更严格的密码策略。

使用口令短语模式，取 7-8 个单词，用连字符或点作为分隔符以便重新输入，开启每词首字母大写，并附加一个数字——这样可轻松超过 90 位以上的熵值，同时比同等强度的随机字符密码更易记忆、更易准确输入。

“随机字符”模式下的“长度”滑块从 8 到 128 个字符，与工具标题中“最多 128 个字符”的承诺相符。对于大多数登录，16-20 个字符已经足够；只有针对特别要求极长密钥的系统（如某些 API 令牌或硬件安全模块）才需要调到 128。

“口令短语”模式下的“单词数”滑块范围从 3 个单词（更短、熵更低）到 12 个单词（熵极高，远超 150 位）。默认的 6 个单词在易记性与 EFF 推荐的强口令短语约 77 位最低熵之间取得平衡。

“重新生成”按钮会被禁用，密码字段被清空，并显示提示“请至少选择一种字符类型以启用生成。”大写、小写、数字或符号中至少要有一项保持勾选，因为生成器需要一个字符池来抽取字符。

没错——切换到密码短语模式，即可获得由分隔符连接的随机单词组合，还可选择首字母大写并附加数字（也就是xkcd风格）。用记忆型密码生成器生成的四到五个单词组合，比'xK9#f2'这样的字符串好记得多，安全性却依然很强，因为它的强度来自庞大的词库规模。

是的——无需帐户即可生成并复制所需数量的密码。一切都使用 window.crypto 在浏览器中运行，因此生成的密码永远不会离开您的设备，并且当您重新加载页面时，最近的密码将从内存中清除。

几乎总是以下三种原因之一：文件超过 11 MB 的免费上传上限——Premium 支持 50 MB，Pro 支持 120 MB；文件格式不受此工具支持，请查看上传面板显示的格式列表；或者文件的真实格式与文件名不符。重命名不会改变文件内部格式，这正是看似有效的文件仍会被拒绝的原因。

是的——调整输入并根据需要多次生成；在您下载之前，没有任何内容被锁定。根据实际使用的尺寸检查结果，因为一旦打印变小或在手机上显示，在屏幕上清晰读取的内容可能会失败。

两者都不是。密码生成器是免费的，您的下载没有水印，并且最后不会提出任何要求 - 在流程中不会出现您完成工作然后发现它要花钱的情况。

否 - 密码生成器在桌面和手机上的浏览器中运行。在您看到它是否满足您的需要之前，无需安装任何东西，无需试用，也无需购买许可证。在您实际遇到的文件而不是样本上尝试一下。