随机密码生成器

不用费脑筋，马上得到一个安全的密码

人很不擅长想出真正随机的密码。我们习惯用宠物名、生日、喜欢的单词，还会在多个网站重复使用，而攻击者对这些习惯了如指掌。这个密码生成器只需你选择长度和字符类型（大写、小写、数字、符号），每次都会生成一串全新的随机字符，可以直接粘贴到注册页面或密码管理器里。

一个密码难不难被破解，关键在于长度和随机性。每多一位，暴力破解需要尝试的组合就成倍增加；字符类型越多，每一位的可能性也越大。一个包含四类字符的 16 位随机密码，用暴力破解几乎不可能攻破；而基于词典单词的短密码，可能几秒钟就被破解。

用法只有三步：生成、存到安全的地方、关闭页面。网站账号、Wi-Fi、数据库用户、API 测试账号……凡是不想被人猜到的字符串，都可以用它来生成。

随机密码生成器使用方法

1. 设置密码长度。普通账号建议 16 位；密码管理器的主密码、管理员账号建议 20 位以上。
2. 勾选要使用的字符类型（大写字母、小写字母、数字、符号）。除非网站不允许符号，否则建议四种全选。
3. 点击按钮生成密码。
4. 复制结果，粘贴到网站的密码栏，并保存到密码管理器或浏览器中。
5. 如果不满意（例如网站不接受某个符号），重新生成一次即可。

常见用途

• 为每个新账号生成不同的密码，这样一个泄露也不会连累其他账号。
• 收到数据泄露通知后，替换旧密码或重复使用的密码。
• 为家里或办公室的路由器设置一个足够长的 Wi-Fi（WPA2/WPA3）密码。
• 为数据库用户、测试环境、FTP 和测试账号创建登录凭据。
• 为新同事或家人生成临时密码，并要求首次登录后修改。

实用技巧与注意事项

• 千万不要重复使用密码。生成的密码再强，也只有在一个地方使用时才安全。
• 密码不要记在备忘录或 Excel 里，应保存在密码管理器中，这样你只需记住一个强主密码。
• 有些网站限制可用的符号或密码最大长度。如果注册不成功，关掉符号或缩短长度后重新生成。
• 支持两步验证（2FA）的服务一定要开启。强密码加 2FA，比单独使用任何一种都安全得多。
• 想检查现有密码够不够强，可以用密码强度检测工具。

常见问题

强密码需要多少位？

大多数网站账号用 14~16 位随机密码就足够了。邮箱、网银、密码管理器主密码等重要账号建议 20 位以上。长度比什么都重要。

在线生成密码安全吗？

任何密码都应当作机密信息对待。生成后复制到网站或密码管理器，不要分享给任何人。一个密码只用在一个地方，并避免在公用电脑或网吧上生成。

密码里要加符号吗？

网站允许的话就加上。符号能增加每一位的可能性，让密码更难被猜中。即使不能使用某些符号，只用字母和数字但把长度加长，也足够安全。

随机密码记不住怎么办？

不需要记。保存到密码管理器（很多浏览器和手机都自带）里，它会帮你自动填写。你只需要记住主密码，而主密码适合用一句较长的密码短语。

弱密码有哪些特征？

太短、使用词典里的单词、姓名、日期、qwerty 或 123456 这样的键盘序列，以及在多个网站重复使用。用生成器生成的密码可以避开所有这些问题。

密码应该多久换一次？

NIST 等安全机构目前的建议是：与其定期更换，不如在发生泄露或怀疑被盗用时立即更换。比起频繁更换，每个网站使用不同的强密码更重要。

相关工具

• 密码强度检测: 检查密码是否足够强。
• 随机数生成器: 在指定范围内生成随机数字。
• Base64 编码: 把任意字符串编码为 Base64。
• 列表随机排序: 把文本列表打乱成随机顺序。
• Slug 生成器: 从任意字符串生成 URL slug。