Generate a password no one can guess

每个字符都取自 window.crypto.getRandomValues——浏览器的加密级安全随机源，与生成 TLS 会话密钥所用的是同一个。它远强于 Math.random，达到了密码管理器和安全审计所要求的熵值水平。

对于大多数账户，包含大写、小写、数字和符号的 16 位密码可轻松超过 80 比特熵，足以抵御离线破解。密码库主密码和 root 凭据则适合使用 24 位以上；一次性临时账户可以更短。

强度的估算公式为：长度 × log₂(字符池大小)，以比特表示。在可预见的未来，约 80 比特以上即可视为足以抵御离线暴力破解。去掉某些字符类别会缩小字符池，相应地比特数也会下降。

理论上会，但对于任何合理长度的密码，这一概率都微乎其微。一个 16 位的混合字符密码大约有 10^31 种可能值——意外碰撞的概率远低于硬件故障的概率。

当密码需要手写抄录或通过电话口述时，启用「排除相似字符」（i、l、1、L、o、0、O）以避免混淆。当密码需要干净地粘贴到终端或 shell 脚本中时，启用「排除易混淆字符」（{} [] () /\ '"`,;:.）。

不会。生成过程完全在你的设备上进行，最近生成的密码仅驻留在内存中，直到你重新加载标签页。不会通过网络发送、不会记录、也不会缓存任何内容。

可以。开启「排除相似字符」可去掉在屏幕上或电话中容易混淆的字符（i、l、1、L、o、0、O），开启「排除易混淆字符」可去掉那些不便输入的括号、斜杠和引号。然后把长度多增加几位，以保持你想要的熵值。

把模式开关从“随机字符”切换为“口令短语（单词）”——生成器随后会用几个随机的词典单词（EFF Diceware 词表）而非打乱的字符来构建密码，它更易记、易输入，但在密码学上依然足够强。

默认的 6 个单词提供约 77 位的熵，这是 EFF 推荐的强口令短语的最低值。对于保护密码管理器或加密钱包的主密码，把“单词数”滑块拖得更高（直至最大值）；对于你会在低风险账户上频繁输入的口令短语，则拖得更低。

可以。分隔符下拉菜单让你可以选择连字符、点、下划线、空格，或完全不用分隔符。连字符或点通常在桌面和移动键盘上都最容易准确输入，而有些登录表单会拒绝密码中的空格。

如果网站要求包含大写字母，请开启“每个单词首字母大写”；如果要求包含数字，请开启“追加一个数字”——许多登录表单即便对长口令也强制执行这些组成规则。这两个选项几乎不会增加记忆负担，却能满足更严格的密码策略。

使用口令短语模式，取 7-8 个单词，用连字符或点作为分隔符以便重新输入，开启每词首字母大写，并附加一个数字——这样可轻松超过 90 位以上的熵值，同时比同等强度的随机字符密码更易记忆、更易准确输入。

“随机字符”模式下的“长度”滑块从 8 到 128 个字符，与工具标题中“最多 128 个字符”的承诺相符。对于大多数登录，16-20 个字符已经足够；只有针对特别要求极长密钥的系统（如某些 API 令牌或硬件安全模块）才需要调到 128。

“口令短语”模式下的“单词数”滑块范围从 3 个单词（更短、熵更低）到 12 个单词（熵极高，远超 150 位）。默认的 6 个单词在易记性与 EFF 推荐的强口令短语约 77 位最低熵之间取得平衡。

“重新生成”按钮会被禁用，密码字段被清空，并显示提示“请至少选择一种字符类型以启用生成。”大写、小写、数字或符号中至少要有一项保持勾选，因为生成器需要一个字符池来抽取字符。

没错——切换到密码短语模式，即可获得由分隔符连接的随机单词组合，还可选择首字母大写并附加数字（也就是xkcd风格）。用记忆型密码生成器生成的四到五个单词组合，比'xK9#f2'这样的字符串好记得多，安全性却依然很强，因为它的强度来自庞大的词库规模。

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.