强密码生成器

16 位起步、四类字符全开,这是可以直接照用的基线配置。

生成中…
16
字符集
—

“强”不是感觉,是数字。四类字符加 16 位,熵约 103 bit;上方的强度条给出的正是当前这枚密码的实际数值,标签和算术保持一致。

本页默认值就是不需要再改的那一组:字符种类最大化、长度足以扛住离线破解、四类字符全开,因为拒收符号的站点已经越来越少。

使用方法

  1. 直接生成——默认值已经是强配置。
  2. 看密码下方的 bit 数,而不是进度条的颜色。
  3. 存好后退出再登录一次,确认站点接受了完整长度。

“强”应该是什么标准

一个可用的定义:强,意味着猜中的成本高于账号价值加上轮换成本。普通账号的门槛大约 80 bit;短时间内改不了的凭据要在 100 bit 以上。

强制一位符号、一位数字的复杂度规则收益极小。要求符号却把长度卡在 12 位的站点,比允许 20 位纯字母的站点更弱。有选择余地时,把力气花在长度上。

审校于 2026-10-21。这个工具完全在你的浏览器里运行——没有服务器、不需要账号,生成的内容也不会被保存。

常见问题

多少 bit 才算够强?

约 80 bit 可以扛住任何现实攻击者的离线破解,100 bit 以上则相当宽裕。低于 60 bit 的密码应当按临时凭据处理。

符号真的有帮助吗?

边际收益很小。字符集从 62 扩到 88,每字符熵从 5.95 bit 升到 6.46 bit,约 8%。多四个字符比加一类符号有效得多。

要不要包含易混淆字符?

如果需要手动输入这枚密码,就打开排除选项。如果直接存进密码管理器,保留它们会略强一点。

相关工具

更多密码工具。