随机密码生成器如何保证随机性？
随机密码生成器在浏览器中使用 crypto.getRandomValues 生成随机字节，再根据所选字符集映射为密码字符。你可以通过滑块设置长度，范围为 4 到 64，并分别选择大写字母、小写字母、数字和符号。页面加载后会自动生成一个默认长度为 16 的密码；点击生成按钮会重新生成，复制按钮可把结果复制到剪贴板。如果所有字符集都被取消，工具会提示需要至少选择一种字符类型。
怎样选择密码长度和字符集？
一般个人账号建议至少使用 16 位以上随机密码，重要账号、管理员后台、服务器凭据和 API 密钥应使用更长的随机值，并避免重复使用。启用大小写、数字和符号可以扩大搜索空间，但最终还要看目标网站是否允许某些符号。有些系统会限制特殊字符或最大长度，遇到这种情况可以先生成较长密码，再按系统规则调整。不要用生日、姓名、品牌词或键盘序列替代随机生成结果，因为这些模式更容易被猜测。
安全使用建议
本工具在当前浏览器中生成密码，不会把结果提交到服务器，但复制到剪贴板后仍可能被其他软件、同步工具或剪贴板历史记录读取。生成后的密码应立即保存到可信密码管理器中，并为每个网站使用唯一密码。随机密码不是双因素认证的替代品；对邮箱、财务、云服务和管理后台，仍建议开启 MFA。不要把生成结果发送到聊天软件或明文文档中，也不要在共享屏幕时展示真实密码。若怀疑密码已经泄露，应直接更换，而不是只修改一两个字符。
评论