密码生成器

密码安全性主要由熵决定——熵是随机性和不可预测性的数学度量。每个额外的字符都会指数级增加可能组合的数量：使用94个可能字符（所有可打印ASCII字符）的12个字符的密码有94^12 ≈ 5.8 × 10^23种可能组合，而16个字符则有94^16 ≈ 4.3 × 10^31种组合。现代硬件每秒可以尝试数十亿次猜测，因此长度至关重要。对于大多数应用程序，12-16个字符可以提供足够的在线攻击防护，而对于高价值账户（银行、加密货币、密码管理器），建议使用20+个字符。然而，仅靠密码长度是不够的——字符多样性也很重要。我们的工具支持最多128个字符以实现最大安全性。请记住，密码管理器消除了记忆的负担，因此使用密码管理器时长度没有实际限制。

字符集选择涉及安全性和可用性之间的权衡。包括大写（A-Z）、小写（a-z）、数字（0-9）和符号（!@#$%^&*等）提供最大的字符空间（94个可打印ASCII字符），最大化每个字符的熵。然而，强制复杂性有时可能会降低实际安全性，如果用户写下密码或使用可预测模式来满足复杂性要求。最佳实践：使用密码管理器时使用所有字符类型（可用性不是问题）。对于必须记忆的密码，由4-5个随机单词组成的长密码（如'correct-horse-battery-staple'）通常比短的复杂密码更强，因为它具有更高的熵且更容易记忆。我们的工具还提供「排除相似字符」选项，以删除模糊字符如'i'、'l'、'1'、'L'、'o'、'0'、'O'，这在手动转录密码时很有用。

现代密码标准已经显著发展。NIST数字身份指南（SP 800-63B）现在建议：1) 允许密码长度至少为64个字符，2) 允许所有可打印ASCII字符和Unicode，3) 不要强加任意组合规则（如「必须包括大写、数字、符号」），这会迫使用户进入可预测模式，4) 除非有妥协证据，否则不要要求定期更改密码——这会导致'Password123!' → 'Password124!'模式，5) 根据已知泄露密码列表（haveibeenpwned.com）检查密码，6) 为每个站点使用密码管理器和唯一密码。关于定期更改密码和强制复杂性的旧指南已经过时。最重要的是：为每个帐户使用唯一密码、足够长度（12+个字符）以及检查泄露数据库。我们的工具通过允许长复杂密码而没有任意限制来支持这些现代指南。

您的隐私和安全至关重要：所有密码生成完全在您的浏览器中使用客户端JavaScript进行。不会向任何服务器发送任何数据——没有生成的密码、没有配置设置、没有使用分析、没有cookie、没有跟踪。整个过程使用Web Crypto API的加密安全随机数生成器在您的设备上本地运行。您可以通过断开互联网连接来验证这一点——该工具继续完美运行，因为它不需要网络连接。此外，我们的网站通过HTTPS提供服务并具有严格传输安全（HSTS），密码生成器在不保存会话间状态的隔离上下文中运行。我们建议在生成密码后关闭选项卡以从浏览器内存中清除它们。为了最大安全性，如果密码管理器提供内置生成器，请直接在密码管理器界面内生成密码，因为这使密码完全保留在一个应用程序中。