密码生成器：立即创建强密码

为什么随机密码很重要

人们自拟密码时，容易采用宠物名、生日、键盘顺序（qwerty、123456）或常见替换（p@ssw0rd），攻击者也熟悉这些规律。足够长且独一无二的随机密码是一层防护，多因素认证、通行密钥与设备安全用于应对其他风险。

以含 90 个可选字符的字符池为例，独立选择 16 次，共有 90¹⁶ 种字符串，理想熵值约 104 比特。这是数学上的搜索空间，不是账户安全结论或保证无法入侵的时长。

自定义选项

• 长度 —— 支持 4 至 128 个字符，多数账户建议使用 16 个以上。
• 大写字母（A–Z）—— 可开启或关闭。
• 小写字母（a–z）—— 可开启或关闭。
• 数字（0–9）—— 可开启或关闭。
• 符号（!@#$%^&*）—— 可开启或关闭，部分网站会限制某些符号。

调整设置时，强度表会实时显示估算的安全等级。

小贴士： 为获得最大安全性，请保持所有字符类型开启，并使用至少 16 个字符。如果网站不允许使用符号，关闭符号选项但增加长度以补偿。

如何使用

1. 打开 密码生成器
2. 调整长度滑块（默认：16个字符）
3. 根据需要切换字符类型
4. 每次更改都会立即生成一个新的密码
5. 点击 "复制" 将密码复制到剪贴板
6. 点击刷新按钮以使用相同设置生成新的密码

密码强度指南

• 少于 8 个字符 —— 不适合重要账户；实际猜测耗时取决于字符池与攻击条件。
• 中等（8–11 个字符） — 更安全，但仍易受针对性攻击。
• 较强（12–15 个字符） — 适用于大多数账户。
• 非常强（16+ 字符） — 非常优秀。适用于银行、邮箱和关键账户。

最佳实践

• 切勿重复使用密码 — 如果某个网站被入侵，所有使用该密码的账户都将面临风险。
• 使用密码管理器 — 你只需要记住一个主密码，其余密码由管理器自动管理。
• 开启双重身份验证（2FA） —— 即使密码泄露，也可增加一层防护。
• 一旦发现密码被泄露，立即更改 — 可通过访问 Have I Been Pwned 检查你的邮箱是否出现在数据泄露名单中。

随机性是如何工作的

生成器使用浏览器内置的 crypto.getRandomValues() API 取得适用于密码用途的安全随机数，而非 Math.random()。

隐私

密码在当前浏览器中生成，生成器不会上传或持久保存密码。复制后，设备剪贴板或剪贴板同步可能保留副本。请使用可信设备并存入密码管理器，注意剪贴板历史；关闭页面不会清除其他位置的副本。