密码生成器
自定义长度与字符类型，生成高强度的安全密码 · 纯前端本地生成，数据不上传服务器
参数设置
密码长度
字符类型
选择密码包含的字符类型
选项
P@ssw0rd2024! 密码生成器 — 在线生成高强度安全密码
密码生成器 是一款免费的在线工具，帮助用户快速生成高强度的随机密码。支持自定义密码长度（4-64位）和字符类型（大写字母、小写字母、数字、符号），可排除易混淆字符（如 0O、1lI），并强制每类字符至少包含一个，确保生成的密码具备足够的复杂度和安全性。
为什么要使用密码生成器？
在网络安全日益重要的今天，使用弱密码或重复使用密码是导致账号被盗的主要原因之一。强密码应具备以下特征：足够长（建议至少12位）、包含多种字符类型、不含可预测的模式（如生日、姓名、常见单词）。本工具的密码生成器基于浏览器内置的 Math.random 加密安全随机数生成器，确保每次生成的密码不可预测，纯前端本地运行，生成的密码不会上传到任何服务器，保障您的隐私安全。
密码强度评级说明
密码强度基于信息熵（Entropy）计算，熵值越高表示密码越难被暴力破解。熵值由密码长度和使用的字符集大小共同决定：极弱（长度<8位）、弱（熵值<40bit）、中等（40-60bit）、强（60-80bit）、很强（80-120bit）、极强（120bit+）。建议日常使用选择熵值 60bit 以上的密码，核心账号（如邮箱、网银）建议使用 80bit 以上的密码。
密码安全建议
每个网站使用不同的密码，避免密码泄露后"撞库"风险；密码长度至少 12 位，越长越安全；开启两步验证（2FA/MFA）作为额外保护层；定期更换密码（建议每 3-6 个月）；使用密码管理器（如 Bitwarden、1Password）安全存储和管理所有密码，只需记住一个主密码即可。
常见问题（FAQ）
密码生成器生成的是真随机数吗？
本工具使用浏览器内置的 Math.random() 函数生成随机数，对于日常账号密码生成来说足够安全。如果需要更高安全级别的密码（如加密密钥），建议使用专门的密码管理器或硬件安全模块。
密码长度多少位比较安全？
建议至少 12 位。8 位密码在现代 GPU 暴力破解下几小时内可破，12 位需要数百年，16 位以上几乎不可破解。密码越长越安全，但也要考虑实际使用的便利性，12-16 位是安全与便利的最佳平衡点。
生成的密码会保存在服务器上吗？
不会。所有密码生成逻辑完全在您的浏览器本地执行，生成的密码不会上传到任何服务器，关闭页面后密码即消失，保障您的隐私安全。
什么是密码熵值？
密码熵值（Entropy）是衡量密码强度的量化指标，单位是比特（bit）。熵值越高，密码越难被暴力破解。熵值由密码长度和使用的字符集大小共同决定：每增加一位长度，熵值增加约 log2(字符集大小) bit。12 位混合大小写+数字密码的熵值约 71 bit，16 位约 95 bit。
为什么建议排除易混淆字符？
易混淆字符如 0O、1lI、2Z、5S、8B 在视觉上容易混淆，手写或口述密码时经常出错。排除这些字符后，密码的可读性大大提高，虽然略微降低了熵值，但显著提升了可用性，是安全与便利的合理权衡。