密码生成器 — 加密级安全,即时生成

是的。我们使用 crypto.getRandomValues(),即浏览器的加密级安全随机 API,这与安全软件中使用的随机数生成器属于同一类别。这从根本上比 JavaScript 的 Math.random() 函数更安全,后者是可预测的,不适合用于密码。每个字符都以真正的加密级随机性选择。

不会,绝不会。所有密码生成都使用你设备的 Web Crypto API 在你的浏览器本地进行。没有任何密码通过网络传输、被记录或存储在我们的服务器上——事实上,我们没有处理你数据的服务器。你可以通过断开网络连接来验证这一点:该工具仍然完美运行。

对于大多数账户,请至少使用 16 个字符。对于关键账户(电子邮件、银行、密码管理器),请使用 20 个或更多。每增加一个字符都会成倍增加可能的组合数量,使暴力破解攻击呈指数级变难。使用混合字符类型的 16 字符随机密码,以当前技术几乎无法破解。

是的,只要可能。包含符号会扩大字符集,使每个字符更加不可预测,整体密码更强。然而,有些网站限制某些符号。如果某个网站拒绝你的密码,请禁用符号,并通过使用带有字母和数字的更长密码来弥补。

使用专门的密码管理器,如 1Password、Bitwarden(免费)、Apple 的 Keychain 或 Google 的密码管理器。这些工具会加密你的密码并安全地自动填充它们。切勿将密码保存在纯文本文件、电子表格中,也不要在多个账户之间重复使用。为你拥有的每个账户生成一个唯一的密码。