为什么需要随机密码生成器
多数人创建密码的方式是：宠物名 + 生日 + 一个感叹号，然后所有网站共用。问题是：
// 人脑生成的"强密码"（实际很弱）
zhangsan1995! ← 词典攻击秒破
qwerty123 ← 键盘序列，第一批被尝试
password@2026 ← 高频模式 + 年份
// 随机密码生成器生成的真正强密码
x7K#mP2@vQ9!nR4% ← 16 位，字符集 94 种，组合数 94^16 ≈ 10^31攻击者不是靠"猜"，而是靠字典攻击和暴力穷举。字典包含所有常见密码、泄露数据库中的密码，以及它们的常见变体。你的密码只要在字典里——或能用规则衍生出来——就会被破。随机生成的密码不在任何字典中，只能靠暴力穷举，而 16 位随机密码即使动用全球算力也需要数亿年。
在线生成随机密码的步骤
- 打开 密码生成器，看到默认生成的一组随机密码。
- 调整参数：设置密码长度（建议 16 位以上），勾选包含大写、小写、数字、符号。
- 观察实时强度指示条，确保达到"强"级别。
- 点击刷新生成新密码，点击「复制」保存到密码管理器中。
所有密码在浏览器本地生成，不联网，不会被记录。
核心功能一览
密码学安全随机
使用 crypto.getRandomValues() 生成，不是 Math.random() 那种可预测的伪随机。
自定义字符集
灵活勾选大小写字母、数字、特殊符号，也可排除易混淆字符（0/O、1/l/I）。
强度实时指示
根据长度和字符集自动评估密码强度，直观反馈安全性。
批量生成
一次生成多个密码供挑选，方便为不同账号同时生成。
密码强度对比：长度 + 字符集 = 安全
| 密码示例 | 长度 | 字符集 | 组合数 | 暴力破解时间（估算） |
|---|---|---|---|---|
| abc123 | 6 | 36 | ~10⁹ | < 1 秒 |
| MyPass@2026 | 12 | 约 72 | ~10²² | 约 3 个月 |
| x7K#mP2@vQ9! | 12 | 94 | ~10²³ | 约 2 年 |
| x7K#mP2@vQ9!nR4% | 16 | 94 | ~10³¹ | 约 10 亿年 |
常见应用场景
- 注册新账号：为每个新网站生成独立的随机密码，杜绝一个密码走天下。
- 定期更换密码：每 3-6 个月为重要账号（邮箱、银行、服务器）更换新密码。
- WiFi 密码设置：为路由器生成一个足够长但不太复杂的密码，兼顾安全和可输入性。
- API Key / Token：开发时临时需要一个类似密钥的随机字符串，可用密码生成器快速生成。
- 团队共享账号：为团队共用的测试账号生成密码，确保不和个人密码相同。
常见问题 FAQ
什么样的密码才算强密码？
强密码至少应满足：① 长度 12 位以上（16 位更佳）；② 包含大写字母、小写字母、数字和特殊符号四类字符；③ 不包含个人信息（生日、姓名、手机号）；④ 不是常见词汇的组合；⑤ 不同网站使用不同密码。最关键的是长度——每增加一位，破解难度乘以字符集大小。
在线密码生成器安全吗？生成的密码会被记录吗？
速工具 的密码生成器使用浏览器的 crypto.getRandomValues() API 生成密码学安全随机数，所有计算在本地完成，密码不会被发送到任何服务器、不会被记录、不会被缓存。但安全提示：生成后请尽快保存到密码管理器中，不要长时间留在剪贴板——其他应用可能读取剪贴板内容。
为什么不能用同一个密码登录所有网站？
这叫"撞库攻击"（Credential Stuffing）。假设你在 A 购物网站注册了 zhangsan@email.com / myPassword123，后来 A 网站数据库泄露，攻击者拿到所有用户的邮箱和密码，用程序自动去尝试登录 B 社交平台、C 邮箱、D 银行……如果你所有网站都用同一套密码，A 网站的泄露会导致你所有账号全部沦陷。
密码太长记不住怎么办？
推荐三个方案：① 密码管理器（最推荐）：Bitwarden（免费开源）、1Password、KeePass 等，你只需记住一个主密码；② 短语密码法：随机选 4-6 个无关词用分隔符连接（如 correct-horse-battery-staple），熵值高且相对好记；③ 浏览器内置密码管理（Chrome/Edge/Safari 密码管理器），方便但跨平台略有限制。无论哪种方案，核心都是不同网站必须用不同密码。