🔐 密碼產生器
產生安全、隨機的密碼。
這是什麼工具？
密碼產生器是一種創建強隨機密碼的工具，可以保護您的線上帳戶、裝置和敏感資料。在資料外洩不斷、駭客工具複雜的時代，弱密碼是大多數人面臨的最大安全漏洞之一。基於姓名、生日、字典單字或「123456」和「密碼」等簡單模式的密碼可以在幾毫秒內破解。高品質的密碼產生器透過使用加密安全隨機性來產生幾乎不可能猜測或暴力破解的密碼，從而消除人為偏見。這些工具可讓您控制密碼長度和字元組成（小寫字母、大寫字母、數字和符號），以便您可以滿足任何網站或服務的特定要求。現代生成器還產生密碼短語，它組合多個隨機單字以平衡強度和記憶性。無論您是要保護電子郵件帳戶、加密貨幣錢包、工作筆記型電腦還是密碼管理器保管庫，可靠的密碼產生器都是良好數位衛生的基礎。與密碼管理器結合，它允許您為每個帳戶使用唯一的強密碼，而無需記住其中任何一個。計算原理
密碼強度以熵來衡量，以位表示，使用以下公式熵 = log2(字元集^長度)，這簡化為熵 = 長度 × log2(字元集)。字元集大小取決於包含的字元類型：小寫字母 = 26，大寫字母 = 26（總共 52 個），數字 = 10（總共 62 個），常用符號 = 33 個（總共 95 個）。例如，使用所有四種類型的 12 個字元密碼的熵 = 12 × log2(95) ≈ 12 × 6.57 ≈ 78.8 位元。每增加一位熵，可能的組合數量就會增加一倍，從而使密碼的破解難度增加一倍。大多數安全專家建議強密碼至少使用 80 位元熵，這相當於使用完整的 95 個字元集大約 13 個字元。使用方法
產生強密碼只需幾秒鐘。步驟一：使用滑桿或輸入欄位設定所需的密碼長度 - 我們建議至少 16 個字元以獲得最大的安全性。步驟2：選擇要包含的字元類型：小寫字母、大寫字母、數字和符號。包括所有四個密碼，以獲得最強的密碼。步驟3：如果可讀性很重要，可以選擇排除不明確的字元（例如 l、1、I、O、0）。第4步：點選產生按鈕以建立新的隨機密碼。第5步：複製密碼並將其直接貼上到您的帳戶設定或密碼管理器中。為每個帳戶產生一個新密碼 - 切勿在多個服務中重複使用密碼，因為一次違規就會危及所有服務。參考對照表
| 密碼長度 | 字元集：62（a-z、A-Z、0-9） | 字元集：95（+ 符號） |
|---|---|---|
| 8 個字元 | 瞬間破解 | 瞬間破解 |
| 10 個字元 | ~1 週 | ~5 個月 |
| 12 個字元 | ~226 年 | ~1 週 |
| ~5 個月 | 12 個字元 | ~226 年 |
| 16 個字元 | 約 10 兆年 | 〜數萬億年 |
常見問題
常見問題
為什麼隨機密碼比容易記得的密碼好？
人類創建的密碼遵循可預測的模式：名稱、日期、字典單字、鍵盤輸入 (qwerty) 和常見替換 (a→@、e→3)。駭客使用字典攻擊和基於規則的破解工具來利用這些模式。真正的隨機密碼沒有可利用的模式，因此破解它的唯一方法是暴力破解 - 嘗試每種可能的組合，隨著長度的增加，這在計算上變得不可行。使用目前的硬件，破解包含符號的 16 個字元的隨機密碼需要數萬億年的時間。
我應該使用密碼管理器嗎？
是的，絕對是。 Bitwarden、1Password、LastPass 和 Dashlane 等密碼管理器將您的所有密碼儲存在受單一主密碼保護的加密保管庫中。這使您可以為每個帳戶使用唯一的、隨機產生的密碼，而無需記住其中任何一個。大多數管理器都包含內建密碼產生器、自動填寫登入表單，並提醒您密碼重複使用或被破壞。安全方面的好處遠遠超過了設定這一點所帶來的輕微不便。
NIST 有什麼建議？
美國國家標準與技術研究院 (NIST) 於 2017 年更新了其密碼指南（特別出版物 800-63B），進行了幾項關鍵更改：優先考慮密碼長度而不是複雜性、消除強制性的定期密碼更改（它們會導緻密碼較弱）、允許貼上功能以支援密碼管理器，以及根據常用或洩露的密碼清單篩選新密碼。長度現在被認為是密碼強度最重要的因素。
這個生成器如何保證隨機性？
此工具使用瀏覽器的加密 API (crypto.getRandomValues)，它提供來自作業系統熵池的加密安全隨機數。這與 Math.random() 有著根本的不同，Math.random() 使用的是可預測的偽隨機演算法，不適合安全目的。
建議與須知
長度是密碼強度中最重要的因素 - 僅包含小寫字母的 16 個字元密碼（熵 ≈ 75 位元）比包含所有符號類型的 8 個字元密碼（熵 ≈ 52 位元）更強。盡可能選擇更長的密碼。使用密碼管理器來儲存產生的密碼，這樣您就無需記住複雜的字串。在每個支援雙重認證 (2FA) 的帳戶上啟用雙重認證 (2FA)，因為即使您的密碼被洩露，它也能提供關鍵的第二層保護。切勿跨帳戶重複使用密碼 - 撞庫攻擊會透過嘗試將一項服務洩露的密碼應用於許多其他服務來利用這一點。完全避免密碼中包含個人資訊：沒有姓名、生日、寵物名稱或最喜歡的球隊。如果您必須創建一個難忘的密碼，請使用四個或更多隨機單字的密碼（正確的馬電池主食），它提供高熵，同時保持難忘。使用 Have I Been Pwned 等服務定期審核您的帳戶，以檢查您的任何密碼是否出現在已知的資料外洩中。