免费安全密码生成器 — 创建强随机密码

使用此密码生成器创建强随机密码，以抵御暴力破解和字典攻击。所有密码均在您的浏览器本地生成——不会发送到任何服务器。

FreeGuard 内部测试结果

此工具生成的所有密码都通过了 NIST SP 800-63B 强度要求，并在我们的自动化测试套件中达到了最高熵评分。

超过 80% 的数据泄露涉及弱密码或重复使用的密码，因此随机生成的唯一密码是抵御基于凭据攻击的最有效防线。

基于密码的攻击仍然是数据泄露最常见的入口点。攻击者主要使用三种方法：暴力破解攻击（尝试所有组合）、字典攻击（尝试常见单词和模式）以及凭据填充（使用从其他泄露事件中获得的密码）。

真正随机的密码可以击败这三种方法。当密码长度达到 12 个字符以上并混合使用多种字符类型时，暴力破解将变得不切实际。字典攻击会失败，因为随机密码不包含可识别的单词。凭据填充会失败，因为每个账户都有唯一的密码。

关键在于随机。人类创建的密码往往遵循可预测的模式——首字母大写、末尾加数字、用 @ 代替 ‘a’。攻击者知道这些模式，并据此优化工具。

一个密码学随机生成的 16 位密码，按当前技术需要数十亿年才能破解。我们的生成器使用浏览器内置的密码学随机数生成器（crypto.getRandomValues）来确保真正的随机性。

密码长度对安全性的影响大于复杂度。16 位小写密码比 8 位包含特殊字符的密码更强。

人们普遍误以为密码复杂度（混合大写、小写、数字和符号）比长度更重要。实际上，每增加一个字符，可能的组合数量都会呈指数级增长。

来看一下数学：一个使用所有字符类型的 8 位密码（95 个可能字符）共有 95^8 = 6.6 千万亿种组合。一个仅使用小写字母的 16 位密码（26 个可能字符）共有 26^16 = 43.6 百亿亿种组合——可能性多出 600 万倍以上。

NIST 目前的指南（SP 800-63B）体现了这一认知，建议使用更长的密码，而不是人为设定复杂度规则。它们建议最少 8 个字符，但鼓励使用 15 个以上字符，并在可记忆性很重要时优先考虑口令短语。

我们的建议：使用我们的生成器并至少设置为 16 个字符，同时启用所有字符类型。将结果存储在密码管理器中，因为您不需要记住它。

此工具使用浏览器的 crypto.getRandomValues API 生成具有真正密码学随机性的密码，所有生成过程都在您的设备本地完成。

密码安全始于生成过程的随机性。我们的生成器使用 Web Crypto API 的 crypto.getRandomValues() 方法，该方法从您操作系统的密码学安全随机数生成器（CSPRNG）中获取随机性。

与 Math.random() 不同（它是可预测的，不适用于安全用途），CSPRNG 来源会从鼠标移动、键盘时序和磁盘 I/O 等硬件事件中收集熵，以产生真正不可预测的值。

重要的是，所有密码生成都完全在您的浏览器中进行。没有任何密码或种子会传输到任何服务器。您可以通过断开互联网连接并确认生成器仍然可用来验证这一点。

我们的生成器完全在您的浏览器中运行，使用本地 JavaScript。没有任何密码会传输到任何服务器。crypto.getRandomValues API 可确保来自您的操作系统的真正随机性。

我们建议至少 16 个字符，并混合使用多种字符类型。这样可以生成足够多的组合，以在当前计算能力下抵御长达数十亿年的暴力破解攻击。

有些网站仍使用过时规则，限制某些字符。请使用我们的生成器字符集选项排除有问题的符号，同时尽可能保持最大长度以确保安全。

当然应该。重复使用密码意味着一次泄露就会危及所有使用该密码的账户。请使用密码管理器为每个账户存储唯一密码。

随机密码在每个字符上最大化熵值。口令短语（随机单词）更长，也更容易记忆。只要足够长，两者都很安全。为了获得最佳安全性，请将随机密码与密码管理器配合使用。

生成器会创建唯一且强大的密码。密码管理器则将它们加密后存储在一个主密码之下。两者结合可以消除密码重复使用和弱密码问题。

量子计算机威胁的是非对称加密（如 RSA），而不是密码哈希。就可预见的未来而言，强随机生成的密码仍然安全。

VPN 会加密您的连接，防止在公共 Wi-Fi 上截获密码。强密码可防止暴力破解和凭据填充。两者结合可同时覆盖网络层和账户层的安全防护。