← 首頁

🔐 密碼產生器

密碼產生器是一款免費線上工具，可為您的帳戶建立強大、隨機的密碼。自訂長度，並選擇是否包含符號、數字與大寫字母，即可立即複製一個安全的密碼。它在您的瀏覽器中執行，因此密碼永遠不會離開您的裝置，也無需註冊。管理多個帳戶的人士使用它來提升安全性。

產生安全、隨機的密碼。

密碼長度：16

包含字元：

大寫 (A-Z) 小寫 (a-z) 數字 (0-9) 特殊符號 (!@#$)

點擊「產生密碼」

這是什麼工具？

密碼產生器是一種創建強隨機密碼的工具，可以保護您的線上帳戶、裝置和敏感資料。在資料外洩不斷、駭客工具複雜的時代，弱密碼是大多數人面臨的最大安全漏洞之一。基於姓名、生日、字典單字或「123456」和「密碼」等簡單模式的密碼可以在幾毫秒內破解。高品質的密碼產生器透過使用加密安全隨機性來產生幾乎不可能猜測或暴力破解的密碼，從而消除人為偏見。這些工具可讓您控制密碼長度和字元組成（小寫字母、大寫字母、數字和符號），以便您可以滿足任何網站或服務的特定要求。現代生成器還產生密碼短語，它組合多個隨機單字以平衡強度和記憶性。無論您是要保護電子郵件帳戶、加密貨幣錢包、工作筆記型電腦還是密碼管理器保管庫，可靠的密碼產生器都是良好數位衛生的基礎。與密碼管理器結合，它允許您為每個帳戶使用唯一的強密碼，而無需記住其中任何一個。

運作原理

密碼強度以熵來衡量，以位表示，使用以下公式熵 = log2(字元集^長度)，這簡化為熵 = 長度 × log2(字元集)。字元集大小取決於包含的字元類型：小寫字母 = 26，大寫字母 = 26（總共 52 個），數字 = 10（總共 62 個），常用符號 = 26 個（總共 88 個）。例如，使用所有四種類型的 12 個字元密碼的熵 = 12 × log2(88) ≈ 12 × 6.57 ≈ 78.8 位元。每增加一位熵，可能的組合數量就會增加一倍，從而使密碼的破解難度增加一倍。大多數安全專家建議強密碼至少使用 80 位元熵，這相當於使用完整的 95 個字元集大約 13 個字元。

參考對照表

密碼長度	字元集：62（a-z、A-Z、0-9）	字元集：95（+ 符號）
8 個字元	瞬間破解	瞬間破解
10 個字元	~1 週	~5 個月
12 個字元	~226 年	~1 週
~5 個月	12 個字元	~226 年
16 個字元	約 10 兆年	〜數萬億年

密碼強度指南：熵值詳解

多強才算夠強？密碼強度以熵值位元衡量——每一位元會讓可能的組合數增加一倍。下表將常見的密碼長度和字元集對應到其熵值以及在現代 GPU 叢集（每秒 100 億次猜測）上的估計破解時間。美國國家標準與技術研究院（NIST SP 800-63B）建議使用者自選密碼至少 8 個字元，但使用完整符號集的 16+ 個字元機器產生密碼，破解難度呈指數級增加。如需更多網路安全資源，請參閱 CISA Secure Our World 指南。

長度	僅小寫 (26)	+ 數字 (36)	混合大小寫 + 數字 (62)	完整字元集 (95)
8 字元	37.6 bits · 秒	41.4 bits · 分鐘	47.6 bits · 小時	52.6 bits · 天
10 字元	47.0 bits · 小時	51.7 bits · 週	59.5 bits · 月	65.7 bits · 年
12 字元	56.4 bits · 年	62.0 bits · 數十年	71.4 bits · 數世紀	78.8 bits · 數千年
14 字元	65.8 bits · 數世紀	72.4 bits · 數千年	83.4 bits · 數萬年	92.0 bits · 無法破解
16 字元	75.2 bits · 數千年	82.7 bits · 數萬年	95.3 bits · 無法破解	105.1 bits · 無法破解
20 字元	94.0 bits · 無法破解	103.4 bits · 無法破解	119.1 bits · 無法破解	131.4 bits · 無法破解

每增加一個字元的長度，大約可增加 1.7 位元（僅小寫）到 6.6 位元（完整字元集）的熵值。使用全部四種字元集的 12 字元密碼已經比 18 字元的僅小寫密碼更強。結論：長度 + 字元多樣性 = 指數級強度。

使用方法

產生強密碼只需幾秒鐘。步驟一：使用滑桿或輸入欄位設定所需的密碼長度 - 我們建議至少 16 個字元以獲得最大的安全性。步驟2：選擇要包含的字元類型：小寫字母、大寫字母、數字和符號。包括所有四個密碼，以獲得最強的密碼。步驟3：如果可讀性很重要，可以選擇排除不明確的字元（例如 l、1、I、O、0）。第4步：點選產生按鈕以建立新的隨機密碼。第5步：複製密碼並將其直接貼上到您的帳戶設定或密碼管理器中。為每個帳戶產生一個新密碼 - 切勿在多個服務中重複使用密碼，因為一次違規就會危及所有服務。

常見問題

為什麼隨機密碼比容易記得的密碼好？

人類創建的密碼遵循可預測的模式：名稱、日期、字典單字、鍵盤輸入 (qwerty) 和常見替換 (a→@、e→3)。駭客使用字典攻擊和基於規則的破解工具來利用這些模式。真正的隨機密碼沒有可利用的模式，因此破解它的唯一方法是暴力破解 - 嘗試每種可能的組合，隨著長度的增加，這在計算上變得不可行。使用目前的硬件，破解包含符號的 16 個字元的隨機密碼需要數萬億年的時間。

我應該使用密碼管理器嗎？

是的，絕對是。 Bitwarden、1Password、LastPass 和 Dashlane 等密碼管理器將您的所有密碼儲存在受單一主密碼保護的加密保管庫中。這使您可以為每個帳戶使用唯一的、隨機產生的密碼，而無需記住其中任何一個。大多數管理器都包含內建密碼產生器、自動填寫登入表單，並提醒您密碼重複使用或被破壞。安全方面的好處遠遠超過了設定這一點所帶來的輕微不便。

NIST 有什麼建議？

美國國家標準與技術研究院 (NIST) 於 2017 年更新了其密碼指南（特別出版物 800-63B），進行了幾項關鍵更改：優先考慮密碼長度而不是複雜性、消除強制性的定期密碼更改（它們會導緻密碼較弱）、允許貼上功能以支援密碼管理器，以及根據常用或洩露的密碼清單篩選新密碼。長度現在被認為是密碼強度最重要的因素。

這個生成器如何保證隨機性？

此工具使用瀏覽器的加密 API (crypto.getRandomValues)，它提供來自作業系統熵池的加密安全隨機數。這與 Math.random() 有著根本的不同，Math.random() 使用的是可預測的偽隨機演算法，不適合安全目的。

什麼是密碼熵值？

熵值以位元為單位衡量密碼的隨機性。每一位元會讓可能的組合數增加一倍，因此一個 50 位元的密碼有 2 的 50 次方，約 1 千兆種可能性。使用所有字元類型的 12 字元密碼大約有 71 位元的熵值——足以抵抗數個世紀的暴力破解攻擊。熵值會隨著長度和字元多樣性增加而增加：在 12 字元的字母數字密碼中加入符號，熵值會從 71 躍升至 79 位元，使破解難度提高約 250 倍。

我的密碼應該多長？

對大多數個人帳戶來說，NIST 建議至少 8 個字元，但 12 到 16 個字元是強安全性的最佳範圍。啟用全部四種字元集（大寫、小寫、數字、符號）後，16 字元密碼擁有 95.3 位元的熵值——幾乎無法被暴力破解。對於高度敏感的帳戶（銀行、電子郵件），建議考慮 20+ 個字元。密碼管理器讓長密碼變得毫不費力，因為您只需記住一個主密碼。

密碼短語比密碼更好嗎？

密碼短語——由 3 到 5 個隨機單字組成的序列，例如「purple-elephant-cartoon-window」——可以比簡短複雜的密碼更強且更容易記住。從 7,776 個單字的清單中選出 4 個單字的短語大約有 51 位元的熵值，相當於一個 9 字元的混合大小寫密碼。然而，16 字元的隨機產生密碼仍具有更高的熵值（95+ 位元）。需要記憶時使用密碼短語；其他情況則使用產生的密碼。

在線上產生密碼安全嗎？

此密碼產生器完全在您的瀏覽器中執行，使用 Web Crypto API 的密碼學安全隨機數產生器（CSPRNG）。沒有任何密碼會離開您的裝置——沒有伺服器端處理、沒有日誌記錄、沒有網路傳輸。程式碼是開放的，可在瀏覽器的開發者工具中審查。為達到最大安全性，請離線產生密碼並儲存在可信賴的密碼管理器中，如 Bitwarden、1Password 或 KeePassXC。

技巧與建議

長度是密碼強度中最重要的因素 - 僅包含小寫字母的 16 個字元密碼（熵 ≈ 75 位元）比包含所有符號類型的 8 個字元密碼（熵 ≈ 52 位元）更強。盡可能選擇更長的密碼。使用密碼管理器來儲存產生的密碼，這樣您就無需記住複雜的字串。在每個支援雙重認證 (2FA) 的帳戶上啟用雙重認證 (2FA)，因為即使您的密碼被洩露，它也能提供關鍵的第二層保護。切勿跨帳戶重複使用密碼 - 撞庫攻擊會透過嘗試將一項服務洩露的密碼應用於許多其他服務來利用這一點。完全避免密碼中包含個人資訊：沒有姓名、生日、寵物名稱或最喜歡的球隊。如果您必須創建一個難忘的密碼，請使用四個或更多隨機單字的密碼（正確的馬電池主食），它提供高熵，同時保持難忘。使用 Have I Been Pwned 等服務定期審核您的帳戶，以檢查您的任何密碼是否出現在已知的資料外洩中。