密码生成器 常见问题
Q: 什么样的密码才算强密码？
一个强密码需要满足四个关键属性：长度（至少 12 到 16 个字符）、字符多样性（包含大写字母、小写字母、数字和特殊符号）、随机性（不含字典词汇或键盘模式）以及唯一性（绝不在多个账户之间重复使用）。单靠人脑很难同时满足这些条件，而这正是免费密码生成器的价值所在——它会瞬间为你生成满足所有标准的密码。
Q: 密码生成器是如何创建安全密码的？
我们的密码生成器使用浏览器的 Web Crypto API（crypto.getRandomValues()）来生成密码学安全的随机数。与 Math.random() 不同的是，Math.random() 产生的是伪随机数，只要掌握了种子就可以预测后续输出，而 crypto.getRandomValues() 直接从操作系统的熵池中提取随机性，这个熵池来源于硬件噪声、鼠标移动、磁盘 I/O 时间等不可预测的物理现象，使其适用于对安全性有严格要求的场景。
Q: 我的密码应该多长？
对于大多数账户，建议最少使用 16 个字符。在这个长度下，如果密码包含了全部四种字符类型，可能的组合数量约为 95 的 16 次方（约 4.4 乘以 10 的 31 次方），以当前计算能力来看，暴力破解在计算上是不可行的。较短的密码则脆弱得多：一个 8 位包含混合字符的密码，使用现代硬件几小时就能被破解。每增加一个字符，破解难度就会指数级增长。
Q: 我应该为多个账户使用同一个密码吗？
绝对不可以。密码重复使用是最危险的安全习惯之一。如果一个服务商发生数据泄露，攻击者会立即尝试将泄露的凭证用于其他热门服务（这种攻击手法称为"撞库"）。哪怕你其他账户的密码本身很强，只要它和已泄露的那个相同，你的所有使用该密码的账户就都暴露了。使用我们的密码生成器为每个账户生成独一无二的密码。
Q: 我记不住那么多密码怎么办？
这正是密码管理器存在的意义。像 Bitwarden、1Password 等工具，或者你浏览器自带的密码管理功能，都能安全地存储每个账户的独特密码。你只需要记住一个强主密码或使用生物识别认证，所有其他密码都可以由密码管理器替你保管。使用免费密码生成器生成所有密码，配合密码管理器使用，是最好的组合策略。
Q: 在线密码生成器安全吗？我的密码会不会被上传到服务器？
这是一个非常重要的安全问题。我们的密码生成器的所有计算完全在你本地的浏览器中完成，密码从未离开你的设备，也从不发送到任何服务器。你可以在开发者工具的网络面板中验证这一点——生成密码时不会有任何网络请求产生。此外，所有随机数生成都基于浏览器的加密安全 API，不存在被人为操控的可能性。打开我们的密码生成器即可立即安全地使用。