#01
什么是强密码？为什么需要它？
强密码是指具备高熵值（随机性）、足够长度和字符复杂度的密码。一个真正安全的随机密码应当满足以下条件：
- 长度至少 12 位（推荐 16 位以上），每增加一位，暴力破解所需时间呈指数级增长
- 包含四种字符类型：大写字母（A-Z）、小写字母（a-z）、数字（0-9）和特殊符号（!@#$% 等）
- 完全随机生成，不使用可预测的模式（如键盘顺序 qwer、字典单词等）
根据 NIST 的估算，一个 12 位纯数字密码在现代 GPU 下数秒即可被破解；而一个 16 位的混合字符随机密码，即使动用全球算力也需要数十亿年。使用我们的工具一键生成高强度随机密码 →
密码安全最佳实践
除了使用强密码生成器之外，以下安全习惯同样至关重要：
- 每个账号使用独立密码。避免"一套密码走天下"，否则一处泄露将导致所有账号沦陷（撞库攻击）。
- 启用双因素认证（2FA）。即使密码被盗，攻击者仍需第二重验证才能登录。
- 使用密码管理器。如 Bitwarden、1Password 等，只需记住一个主密码即可安全管理所有账号。
- 定期更换核心账号密码（邮箱、银行、云服务），尤其是怀疑可能泄露之后。
- 避免在公共设备上保存密码，使用完毕后清除浏览器缓存和自动填充记录。
本工具支持自定义长度（4-64 位）、字符类型选择、排除易混淆字符等高级选项，满足各种安全需求场景。立即试用 →
数据安全与隐私说明
本密码生成器采用纯前端运行架构，所有密码的生成都直接在您的浏览器本地完成。
具体安全保障：
- 随机数来源为浏览器原生 crypto.getRandomValues() API，提供密码学级别的真随机性
- 生成的密码不会上传到任何服务器，不会通过网络传输或被日志记录
- 页面关闭后所有数据即刻消失，无任何持久化存储或 Cookie 记录
- 无需注册、无需登录、无需任何账户信息
对于高度敏感的场景（如生成企业级管理员密码），建议在离线环境下使用本工具，并在复制输出后立即粘贴到目标位置，避免剪贴板残留风险。