随机密码生成

随机密码生成器解决的是一个很具体的问题：你需要一串没有规律、无法被猜测的字符当密码，而人脑临时想出来的所谓强密码往往并不随机。这个密码生成器让你先定长度（比如 12、16 或 24 位），再勾选要包含的字符类型——大写字母、小写字母、数字、符号，然后一次性生成一条或多条随机密码。默认会排除 0O1lI 这类肉眼容易混淆的字符，方便手抄或口头念给同事时不出错。整个在线生成密码的过程在浏览器本地完成，不上传到任何服务器。

强密码生成的关键不在字符花样，而在随机源的质量。靠谱的做法不会用 Math.random 这类伪随机数（PRNG），因为它的种子可预测、输出可被逆推，而是调用浏览器的 crypto.getRandomValues，也就是操作系统提供的密码学安全随机数（CSPRNG）。把随机字节映射到选定字符集时还要处理取模偏差：如果直接对字符集长度取余，靠前的字符会略微更常出现，规范做法是丢弃落在非整除区间的字节后重新采样。密码的抗暴力破解能力可以用熵（bit）衡量，约等于长度乘以 log2(字符集大小)，一条 16 位、涵盖四类字符（约 90 个可选字符）的随机密码大约有 100 多 bit 熵，远超绝大多数人工口令。

最常见的用法是给新注册账号、数据库、服务器 SSH 或 API 密钥生成一条一次性的随机密码。比如初始化一台服务器时要给 MySQL 的 root 设一个 24 位、含符号的强密码，生成后直接粘进配置再存进密码管理器即可，不必自己费劲拼。批量生成适合一次要开十几个测试账号、或给一批设备预置初始口令的场景：把条数调到 20，一次拿到 20 条互不相同的随机密码，导出后逐一分配。这样既保证每条都随机，又省去重复点击生成的麻烦。

有两点容易被误解。一是长度比字符种类更能提升强度：一个只含大小写和数字、但有 20 位的密码，通常比 8 位混入符号的密码更难破解，别为了凑符号而牺牲长度。二是排除混淆字符会略微缩小字符集、降低单位长度的熵，这是可读性和强度之间的权衡；如果密码纯给机器使用、不需要人工抄写，把长度适当加长就能补足这点差距。另外，生成的随机密码本身不会被工具记住，刷新页面即消失，真正要长期使用的密码请及时存进密码管理器，而不是靠浏览器历史或截图。

随机密码生成是一个免费的在线工具，打开网页就能用，不用下载也不用注册。平时大家搜的“随机密码生成”、“密码生成器”、“随机密码”，说的都是这个。