🔐 在线密码生成器

📖 使用教程

本密码生成器操作简单且功能强大，以下是详细的使用指南：

1. 设置密码长度

通过滑块选择您需要的密码长度，范围从4位到128位。建议普通账户使用12-16位，敏感账户使用20位以上。密码长度直接影响安全性——每增加一个字符，暴力破解的难度呈指数级增长。

2. 选择字符集

勾选您希望包含的字符类型：大写字母、小写字母、数字和特殊符号。建议至少选择三种字符类型以获得足够强度的密码。如果您选择的字符集不足（例如只选数字），工具会提示您增加字符种类。

3. 高级选项

「排除相似字符」功能会自动移除容易混淆的字符组合（如0与O、1与l等），适合需要手动输入密码的场景。「排除重复字符」确保密码中每个字符只出现一次，增加密码的随机性。

4. 生成与复制

点击「生成密码」按钮，工具会使用浏览器内置的加密级随机数生成器（Crypto API）创建密码。生成的密码会显示在顶部区域，您可以点击「复制」按钮快速复制到剪贴板。历史记录会保存在当前会话中，方便您回顾。

💡 应用场景

强密码在数字化时代至关重要，以下是几个典型的应用场景：

网站注册与账户安全

在注册新网站或应用时，使用本工具生成独立的高强度密码，避免在多个平台使用相同密码。一旦某个平台发生数据泄露，您的其他账户仍然安全。据统计，超过60%的用户在多个网站使用相同密码，这是导致账户被盗的首要原因。

企业内部系统与服务器管理

企业IT管理员在为服务器、数据库、VPN等配置密码时，需要满足复杂的密码策略要求。本工具可以生成符合NIST（美国国家标准与技术研究院）密码指南的高强度密码，包含大小写字母、数字和特殊符号的混合组合。

开发测试与演示环境

开发人员在创建测试账户、演示环境或临时访问凭证时，需要快速生成符合安全要求的随机密码。本工具无需安装任何软件，打开浏览器即可使用，非常适合快速生成测试数据。

个人隐私保护

对于注重隐私的用户，使用随机生成的强密码可以有效防止社工攻击和字典攻击。配合密码管理器（如Bitwarden、1Password），您可以为每个账户设置独立的高强度密码，而无需记忆它们。

🔬 扩展知识

密码安全基础

密码安全的核心在于熵（Entropy）——即密码中包含的不可预测信息量。一个密码的熵值越高，被猜测或破解的难度就越大。熵值的计算公式为：熵 = 密码长度 × log₂(字符集大小)。例如，一个16位、包含94种可打印字符的密码，其熵值约为105位，理论上需要数百年才能暴力破解。

常见密码攻击方式

暴力破解：尝试所有可能的字符组合。对于8位纯数字密码，只需几秒钟即可破解；而对于16位混合字符密码，即使使用超级计算机也需要数千年。

字典攻击：使用预定义的常见密码列表（如"123456"、"password"、"qwerty"等）进行尝试。2023年的数据显示，"123456"仍是最常见的密码，占所有泄露密码的23%。

彩虹表攻击：预先计算大量密码的哈希值，通过比对哈希值反推原始密码。使用随机生成的长密码可以有效抵御此类攻击。

密码管理最佳实践

专家建议使用「密码短语（Passphrase）」替代传统密码——即由多个随机单词组成的短语，如"correct-horse-battery-staple"。这类密码既容易记忆，又具有极高的熵值。此外，启用双因素认证（2FA）可以为账户安全提供额外保障，即使密码泄露，攻击者也无法直接登录。

❓ 常见问题