高强度密码生成工具
利用浏览器底层加密引擎生成不可预测的随机密码。支持自定义字符组合、一键模板和多维度强度评估。全程零网络交互。
加密级随机源
直接调用Web Crypto API的getRandomValues()接口，该接口底层对接操作系统的熵池（Windows为BCryptGenRandom，Linux为/dev/urandom），确保每个字符选取均不可被数学方法预测或重现。
零信任架构
采用纯前端架构，无后端服务。密码在浏览器沙箱内生成后仅存于内存，关闭页面即销毁。不写入Cookie、不调用外部API，彻底杜绝传输层泄露风险。
多维强度评估
从字符集宽度、密码长度、大小写混合、数字包含、特殊字符5个独立维度对密码进行量化评分，实时给出薄弱项并提供增强建议，帮助达到NIST推荐的安全标准。
不同密码的抗破解能力
以每秒100亿次猜测的算力为基准，对比不同密码策略的安全差距。
4位PIN码
极危险1234
8位常见单词
危险sunshine
10位字母数字
一般Abc123defg
14位混合字符
安全mK9$vR2!pL7@xQ
20位全字符集
极安全cT4#kW8!...
32位全字符集
理论最强aZ3$bY7@cX1!...
适用场景
日常账户防护
为社交、邮箱、购物等账户各生成独立密码。避免一处泄露导致所有账户连锁沦陷的撞库风险。
企业合规需求
满足ISO 27001、等保2.0等安全标准对密码复杂度的强制要求。生成符合企业策略的合规密码。
开发者密钥
数据库连接密码、JWT签名密钥、OAuth Client Secret等需要高熵值随机字符串的开发场景。
设备与网络
Wi-Fi接入密码、路由器管理密码、智能家居设备密码。阻止邻居蹭网和未授权的设备接入。
密码安全深度解读
信息熵与密码强度
密码的信息熵 = log₂(字符集大小^密码长度)。使用95个可打印ASCII字符（大写+小写+数字+符号）生成的16位密码，信息熵约为105 bits。要达到等效安全性，纯数字密码需要约32位长。
NIST 800-63B 新规范
美国国家标准与技术研究院2020年更新的密码指南不再要求定期更换密码，而是强调密码长度（至少8位，建议15位以上）和检查是否出现在已泄露数据库中。随机生成的长密码完全符合此规范。
撞库攻击的真实威胁
据统计约65%的用户在多个平台使用相同密码。2024年最大的凭证泄露合集包含超过100亿条密码记录。使用本工具为每个账户生成独立随机密码是对抗撞库攻击的唯一可靠方案。
为什么不用"记住的密码"
人类倾向于使用有规律的替换（a→@、o→0）和可预测的模式（名字+生日）。这些模式已被纳入现代破解字典。真正的安全密码应该搭配密码管理器使用——只记住一个主密码。
哈希存储与加盐
正规网站不会明文存储密码，而是存储其哈希值（如bcrypt、Argon2处理后的结果）。加盐是在哈希前拼接一段随机字符串，使相同密码产生不同的哈希结果，有效防御彩虹表攻击。
量子计算的影响
Grover算法理论上可将暴力搜索加速至平方根级别，即128 bits的安全性降至64 bits。因此面向未来的密码长度建议从当前的12位提升至20位以上，以保持128 bits以上的后量子安全裕度。
常见问题
Q.这个工具生成的密码真的随机吗？
是的。本工具使用Web Crypto API的getRandomValues()方法，它从操作系统的硬件熵源（如CPU热噪声、中断计时）采集随机性，通过CSPRNG算法输出。这与银行和加密货币钱包使用的是同一套随机数基础设施。
Q.生成的密码会被记录或传输吗？
不会。本工具是纯静态前端页面，没有后端服务器。密码生成的全过程在浏览器的JavaScript沙箱中完成。您可以打开浏览器开发者工具的Network面板验证——生成密码时不会发出任何网络请求。
Q.密码应该多长才能抵御现代攻击？
以当前最强的GPU集群（如每秒1000亿次哈希）为基准：12位全字符密码需约3万年穷举，16位需约69亿年。NIST建议至少15位。本工具默认16位全字符集，提供约105 bits信息熵。
Q.如何管理这么多不同的随机密码？
推荐使用密码管理器（如Bitwarden、1Password、KeePass）。只需记住一个高强度主密码，其余由管理器自动填充。本工具生成的密码可直接复制粘贴到密码管理器中保存。