这个密码生成器使用安全吗？

绝对安全。所有密码生成完全在您的浏览器中使用 Web Crypto API 完成。您的密码不会传输到我们的服务器，不会被记录，也不会被存储。我们对您生成的密码一无所知。

加密安全生成是如何工作的？

我们使用浏览器内置的 crypto.getRandomValues() API，它访问操作系统的熵池——从硬件时序、鼠标移动和其他不可预测来源收集的随机数据。这与银行和政府使用的技术相同。

一般账户：12-16 字符。银行和敏感账户：20+ 字符。每增加一个字符都会指数级提升安全性——20 字符密码比 12 字符密码强数十亿倍。

熵值以比特为单位衡量密码的随机性。熵值越高 = 越难破解。我们的工具基于长度和字符多样性计算熵值。80+ 比特为强，100+ 比特为很强，128+ 比特为军用级。

理论上，给定无限时间任何密码都可能被破解，但 16 字符随机密码使用当前技术需要数百年才能破解。我们的强度指示器基于现代 GPU 能力显示估算破解时间。

像 O（字母）和 0（数字），或 I（大写 i）、l（小写 L）和 1（数字）在许多字体中看起来相同。排除它们可防止手动输入密码时产生混淆。

密码使用随机字符（K9#mP2$v）。口令使用随机单词（correct-horse-battery）。口令由于长度而易于记忆且保持安全。两者都是加密安全生成的。

如果一个服务被入侵且您的密码泄露，攻击者可以使用相同密码访问您的所有其他账户。这种'凭证填充'攻击非常常见。为每个账户使用唯一密码。

免费在线密码生成器。创建高强度、安全、随机的密码，支持自定义长度（8-128字符）和字符集。功能包括使用 Web Crypto API 的加密安全生成、实时强度指示器与熵值计算、排除易混淆字符、易记口令模式、密码历史记录。所有处理完全在浏览器本地完成，您的密码不会离开设备。