新帳號
每次註冊時，請為每個帳號設定一個獨特且強效的密碼，然後將其儲存於密碼管理工具中。
密碼產生器 — 直接在瀏覽器中建立您可信賴的強效隨機密碼。
選擇長度、挑選您想要的字元，即可立即生成一個強效的隨機密碼。無論是生成一個還是二十個，皆可避免使用相似字元，或切換為 PIN 碼。強度計會顯示熵值以及預估的破解時間。您的密碼是在您的裝置上生成，絕不會離開該裝置。
產生密碼
在您的瀏覽器中生成，絕不會傳送至任何地方
密碼選項
類型
快速設定
應使用的字元
請移除網站不接受的任何符號。此處會忽略字母和數字。
額外規則
您的密碼
力量
–
請選擇至少一種字元類型。
–長度
–可供選擇的角色
–Entropy
–平均猜測時間
「猜測時間」的計算是基於每秒 100 億次猜測的離線攻擊，針對的是高速雜湊演算法。這僅為估計值，並非保證。
指南
密碼產生器指南：無需猜測即可建立強密碼
什麼樣的密碼才算強密碼？以及這個生成器是如何產生強密碼的。
什麼是密碼產生器？
密碼產生器是透過隨機選取字元來生成密碼，因此包括您在內，任何人都無法猜出其模式。隨機生成的密碼比人們自行設定的密碼更安全，因為人類在選擇密碼時往往會遵循某些習慣，例如姓名、日期和鍵盤排列模式，而這些正是攻擊者首先會嘗試的目標。
此產生器使用瀏覽器內建的隨機數產生器，該產生器專為安全用途設計，並會在您的裝置上生成密碼。您可以選擇密碼長度與字元類型，而強度計則會顯示生成的密碼有多難被猜中。
為什麼人們會使用密碼產生器
更換弱密碼
在發生資料外洩或完成安全檢查後，請將舊密碼、曾重複使用或容易被猜中的密碼，更換為隨機生成的密碼。
Wi-Fi 與共用登入帳戶
設定一個長密碼，同時避免使用外觀相似的字元，以確保輸入時仍感輕鬆。
密碼強度是如何測量的
密碼的強度是以熵的位元數來衡量的。對於每個字元皆隨機選取的密碼，其熵等於密碼長度乘以可供選取字元數的 2 對數。每增加 1 位元，所需的猜測次數就會加倍。
舉例來說，8 個隨機的小寫字母約為 37.6 位元，快速離線攻擊可在數秒內破解。 12 個隨機字母和數字約有 62 位元；從所有 94 個可列印的 ASCII 字元中選取 12 個字元約有 78.7 位元；而從同一組字元中選取 16 個字元則約有 105 位元。一個隨機的 6 位數 PIN 碼僅約有 19.9 位元。
該工具顯示的猜測時間是平均時間，即以每秒 100 億次猜測的速度，耗時相當於所有組合的一半。這是一種針對遭竊且已快速進行雜湊運算的密碼所發動的快速攻擊。雖然限制登入次數的網站更難遭到攻擊，但對於無法依賴網站來保護的密碼，其強度應足以應對最壞的情況。
如何產生密碼
- 選擇一個快速設定，或透過滑桿或直接輸入數字來設定長度。
- 選擇要包含哪些類型的字元，若某個網站不接受某些字元，請編輯符號清單。
- 如有需要，請新增其他規則，例如避免選擇外觀相似的詞彙，或以特定字母開頭。
- 按下「產生」以生成一個新的，然後將其複製。若要從清單中選擇，請一次選取多個。
簡單小訣竅
- 與其追求複雜度，不如注重長度。一串由普通字元簡單組合而成的長密碼，比一串充滿符號的短密碼更安全。
- 每個帳號都應使用不同的密碼，並將它們存放在密碼管理工具中。
- 只要系統提供雙重驗證功能，請務必啟用。即使密碼外洩，它也能為您提供保護。
- 請勿為了方便記憶而修改系統生成的密碼，因為這樣會讓密碼更容易被猜中。
限制與隱私權
隱私權
密碼是由您的瀏覽器透過其安全隨機產生器所產生。這些密碼不會被上傳、儲存或記錄。請在離開頁面之前複製密碼，因為系統不會保留該密碼。
限制事項
熵值與猜測所需時間的數值僅為針對隨機選取的密碼所做的估算，且假設採用快速的離線攻擊。此產生器無法得知網站如何儲存您的密碼，亦無法得知該網站接受哪些字元，且不會產生易於記憶的密碼短語。
常見問題
密碼產生器常見問題集
這個密碼產生器使用起來安全嗎？
是的。密碼是透過瀏覽器內建的安全隨機數產生器生成的，該產生器與加密技術所使用的相同。這些密碼絕不會被傳送至任何地方、儲存或記錄，因此我們永遠無法看到它們。
我的密碼應該有多長？
長度至關重要。對於您會登入的帳戶，建議設定為 16 個字元或以上；至於電子郵件和密碼管理工具等重要帳戶，則應設定為 20 個字元或以上。無論包含哪些字元，短密碼都容易被破解。
什麼是熵？這些位元代表什麼意思？
熵用來衡量密碼的不可預測性。對於隨機密碼而言，熵等於密碼長度乘以可能字元數的 2 進制對數。每增加 1 位元，攻擊者所需的嘗試次數就會加倍，因此 80 位元的密碼比 60 位元的密碼難破解約一百萬倍。
我為什麼要避免使用形似字？
在閱讀或手寫密碼時，i、l、1、L、o、0 和 O 等字元很容易被混淆。避免使用這些字元，能讓密碼更容易從紙上抄寫下來，且安全性僅會略微降低。
我應該使用符號嗎？
在相同長度下，使用特殊符號能讓密碼更難被猜中，但增加長度效果更顯著。如果某個網站不接受某些特殊符號，請編輯特殊符號清單以移除這些符號，或者直接關閉特殊符號功能，並改為多加幾個字元。
「包含所有選取的類型」功能有何作用？
它保證每種您勾選的字元類型至少包含一個，這能滿足那些要求包含大寫字母、數字和符號的網站。這使得結果變得稍微更可預測一些，因此熵值僅為一個估計值。
PIN 碼的安全性是否與密碼一樣高？
不。6 位數的 PIN 碼只有一百萬種可能組合，因此僅在系統會限制錯誤嘗試次數的情況下才安全，例如手機或銀行卡。若攻擊者能自由猜測，則應改用長密碼。
「猜詭題」的時間是如何計算出來的？
它將平均猜測次數（即所有可能組合的一半）除以每秒 100 億次猜測。這是一種針對可快速計算的雜湊值的快速離線攻擊，因此該數字屬於保守估計，實際攻擊情況則有所不同。
我應該重複使用在此處生成的密碼嗎？
不。每個帳號都應使用不同的密碼，並將它們儲存於密碼管理工具中，這樣您就不必費心記住它們。即使其中一個網站遭駭，其餘的仍能保持安全。
來自使用此工具的使用者
評論
正在載入評論……
繼續前進
工具箱裡還有更多工具
首頁還提供了數十種無需 API 金鑰即可使用的免費工具。