免费在线密码生成器

建议至少 16 个字符，这也是 CISA 的推荐。启用全部四组字符时，16 个随机字符约有 103 位熵，在这里评级为「强」。默认的 20 位约有 129 位熵。

每个字符都来自 crypto.getRandomValues，这是浏览器内置的安全随机数来源，绝不使用 Math.random。每个随机数映射到字符时存在极小的偏差，约为九千万分之一，小到完全无助于猜测。

每个字符都是从你勾选的所有字符组中随机抽取的，所以某一类字符可能碰巧缺失。在我们的测试中，8 位密码约有一半、20 位密码约每 11 个就有 1 个缺少某一组字符。请重新点击「生成」，直到满足网站的规则为止。

它使用 26 个符号：! @ # $ % ^ & * ( ) - _ = + [ ] { } | ; : , . < > ?。绝不会使用空格、引号、反斜杠、斜杠、波浪号和反引号。如果某个网站不接受符号，请取消勾选「符号」，并把长度增加四个字符。

它根据你的设置估算熵：字符池大小的 log2 乘以长度。低于 40 位为弱，40 到 59 位为一般，60 到 79 位为良好，80 位及以上为强。它评估的是设置，而不是具体的字符，并且只对单个密码显示。

可以。在「批量生成」框中输入 2 到 50 之间的数字，然后点击旁边的按钮。每个密码都使用相同的长度和字符组。点击「全部复制」会把列表复制到剪贴板，每行一个密码，可直接用于电子表格或种子文件。

不会。密码在你的浏览器标签页中生成，只保存在内存里，关闭标签页后即消失。不会保存到 Cookie 或本地存储。分析数据只记录「生成」和「复制」的点击次数以及一次生成耗时，绝不会记录密码。

通常是的。16 位纯小写密码约有 75 位熵，而启用全部四组字符的 8 位密码约有 52 位。长度比字符种类带来的提升更大，所以滑块最高可调到 128。

应该。随机密码很难记住，所以复制后请立即把每个密码保存到密码管理器，或浏览器自带的密码管理功能中。每个账号都使用不同的密码，这样一次泄露就不会连累其他账号。

该输入框会在每次按键时自动修正，并把数量保持在 2 到 50 之间。删除数字后会立刻跳到 2，所以输入 10 可能最后变成 20。请使用输入框上的上下箭头，或键盘方向键来设置数量。

暂时不行。该工具只生成随机字符密码，没有基于单词的口令短语模式，也不能排除 0、O、1 和 l 这类易混淆字符。如果你要手动输入密码，更长的纯字母密码会更容易辨认。