1
先选场景
普通账号可用 16 位随机密码；高权限账号建议 20 到 32 位；需要手动输入时选择 4 到 6 个随机单词。
GENERATE.02 PASSWORD GENERATOR
安全密码生成器
随机密码、可读密码短语与 PIN 共用一个紧凑工作区；预设先解决常见场景，高级规则按模式出现。
生成规则
类型
快速预设
使用 crypto.getRandomValues，结果不上传、不写入浏览器存储
生成结果
— 0 bits · 0 字符池
强度是基于长度与随机空间的估算，不代表绝对安全 设置规则后生成密码
设置规则后生成密码
§ 01
如何生成适合场景的密码
2
确认规则
保留足够长度和多个字符类别。平台限制符号时，增加长度比套用固定尾缀更可靠。
3
复制并安全保存
将结果立即放入可信密码管理器，每个账号使用不同密码；本页不会替你保存。
§ 02
真正随机比看起来复杂更重要
Password2026 这类字符串看起来包含字母和数字，却有明显规律。安全密码应由密码学随机源从足够大的空间均匀选择，而不是依赖日期、姓名或固定尾缀。
本工具使用浏览器原生安全随机数，并通过拒绝采样避免字符池映射偏差。强度条只说明长度和组合空间，不会夸大为“绝对无法破解”。
§ 03
按用途选择长度
场景
建议
说明
普通网站账号
16 至 20 位
随机密码并由密码管理器保存
管理员 / 服务器
20 至 32 位
每个系统独立生成，避免共享
WiFi / 手动输入
16 至 24 位
可排除易混淆字符
密码短语
4 至 6 个单词
单词必须独立随机选择
临时 PIN
6 至 8 位
只适合短期、低风险验证
§ 04
常见问题
Q1这个生成器会上传或保存密码吗？
不会。随机数、强度估算、批量生成和复制都发生在当前浏览器页面内。结果不会发送到服务器，也不会写入浏览器存储。
Q2普通账号的密码应该多长？
推荐至少 16 位。管理员、服务器、数据库或其他高价值账号可使用 20 到 32 位，并交给密码管理器保存。
Q3符号越多就一定越安全吗？
不一定。强度来自不可预测的随机空间，长度通常比人为添加固定符号更重要。若网站不支持符号，可以使用大小写字母和数字并增加长度。
Q4密码短语安全吗？
由工具独立随机选择的 4 到 6 个单词可以提供良好强度，并更适合手动输入。常见句子、歌词和个人信息不属于随机密码短语。
Q5排除易混淆字符会明显降低强度吗？
会稍微缩小字符池，但对 16 位以上密码影响通常很小。需要朗读或手工输入时，排除零与字母 O、数字一与字母 l 等字符可以减少错误。