为什么随机密码比“好记的密码”更安全
攻击者破解账号通常不是逐字猜测，而是利用批量字典、历史泄露库和用户行为模式。人类设计的密码高度相似：爱用姓名、生日、网站名、连续键盘和固定替换。即使看起来复杂，只要来自常见模式，就可能出现在攻击字典中。
随机密码的意义在于让每个账号的密码独立且不可预测。密码不包含个人信息，一个账号泄露不会让攻击者推断出其他账号；长度足够时，暴力枚举成本也大幅提高。代价是难记，因此正确做法不是强迫自己记忆，而是交给密码管理器。
用信息量理解密码强度
密码强度可以近似用随机位（entropy）衡量：假设每个字符从 N 个字符中独立随机选取，长度为 L，则组合空间约为 N 的 L 次方。字符集越大、长度越长，可能组合越多。长度对强度的提升最直接，因为长度是指数项。
例如从 94 个可见字符中随机选取 12 位，约有 74 位随机信息；16 位则接近 99 位。多数普通账号建议至少 12 位，邮箱、支付和云服务建议 16 位以上。需要人工输入的场合可以减少符号数量，但应同步使用密码管理器或两步验证补偿。
安全随机源与伪随机数
生成密码必须使用面向安全场景设计的加密随机源。普通伪随机算法基于时间等可预测种子，攻击者如果知道生成时间，可能缩小候选范围。浏览器中的 crypto.getRandomValues() 是适合本地生成密码的随机源，这也是本站 随机密码生成器 的实现基础。
判断在线密码工具是否可信，可以看三点：是否使用加密随机源、是否明确承诺数据不上传、是否提供源码或可验证实现。把敏感密码交给无法确认隐私行为的在线服务本身就有风险；本地工具关闭页面即清除，更适合临时生成。
字符类型、长度与易混淆字符
网站要求的密码规则差异很大：有的限制长度，有的禁止符号，有的只接受字母数字。生成密码时应按最严格的目标规则设置字符集，而不是为了“看起来复杂”把所有类型都加上。
勾选排除易混淆字符（例如 0/O、1/l/I）适合需要人工抄写的场景，但会略微缩小字符集。更稳妥的做法是允许排除，同时把长度增加 2 到 4 位，抵消字符集缩小的影响。系统密码、数据库密码不需要人工输入，应使用完整字符集和更长的独立值。
一次完整的安全生成流程
- 打开本站密码生成工具，按目标系统的限制选择字符类型
- 普通账号使用 16 位，系统凭据使用 24 位以上
- 点击生成后立即复制到密码管理器，不要在页面停留展示过久
- 为重要账号开启两步验证，并保存恢复码
- 在目标网站登录验证一次，确认系统没有截断特殊字符
很多旧系统保存密码时会截断长度或丢弃某些符号，导致“生成时能用、登录时失败”。先在目标网站完成一次真实登录，比反复猜测更有效。
密码管理器与浏览器保存
密码管理器用主密码加密保管所有账号信息，还能生成随机密码、自动填充和检测重复密码。选择密码管理器时应优先考虑开源、经过独立审计、支持本地加密的方案，并为主密码单独设置高强度口令。
浏览器内置的密码保存适合个人常用设备，但浏览器账户本身也要启用两步验证。共用电脑上不要勾选“记住密码”；离开前应确认已退出账号，并定期清理保存的登录信息。
常见误区
误区一：每三个月换一次密码更安全。如果旧密码已经泄露或属于弱密码，更换确实必要；但如果密码本身随机且未被泄露，频繁更换反而容易让人降低长度标准。更重要的是一旦发现泄露立即修改。
误区二：密码中必须包含所有字符类型。类型能扩大字符集，但决定强度的是随机性和长度。只需使用网站允许的完整字符集，并生成足够长的随机值即可。
误区三：把密码写到“只有自己知道”的文档里。纯文本文件、聊天记录和网盘都可能被同步到多个设备。未加密保存等于把密码交给可能被窃取的数据集，应使用密码管理器或加密容器。
误区四：两步验证有就不需要强密码。两步验证能阻止大多数远程登录，但不能防止账号被接管后的横向操作，也不能替代系统管理员对权限的审计。两者应同时使用。
账号泄露后的处理顺序
- 先确认泄露渠道：是网站公告、密码管理工具提示，还是自己的异常登录记录
- 立即修改受影响账号密码，并退出所有设备
- 启用或重置两步验证，检查绑定邮箱和手机号是否被改动
- 如果该密码在其他账号复用，按重要程度依次修改
- 关注官方渠道后续公告，必要时联系客服冻结或关闭账号
处理泄露时不要点击通知邮件里的“修改密码”链接，应直接输入官方网站域名进入，避免钓鱼。正规服务不会通过聊天工具要求提供密码原文或验证码。
不同人群与场景的建议
开发者管理服务器时，应使用 SSH 密钥代替密码登录，并为数据库、API 密钥和 CI 系统分别配置独立凭据。不要把生产密码写进前端代码、公开仓库或日志。
家庭成员共用服务时，可以为每个人创建独立账号，避免把同一个密码写在群公告里。给老人和孩子设置密码时，长度优先、规则简单，并开启设备锁与登录通知，让系统自己承担记忆负担。
为什么可以信任本地密码生成
本站密码工具不会把密码发送到服务器，本站代码也不会设置 Cookie 或写入 localStorage。生成结果只存在于当前页面内存中，刷新或关闭即消失。任何要求你把密码发送到服务器的所谓“安全检测”都应警惕。
为了减少屏幕被窥视和剪贴板被恶意软件读取的风险，生成密码后应尽快粘贴到密码管理器，并及时更新操作系统与浏览器版本。安全是多个环节共同作用的结果，强密码只是其中一环。
常见问题速查
Q: 密码多长才够？
普通网站至少 12 位，重要账号建议 16 位以上，服务器与数据库凭据建议 24 位并独立生成。最终还要看系统是否支持特殊字符和长度上限。
Q: 可以用一句话密码吗？
如果那句话来自公开名言或个人信息，仍然可能被字典覆盖。随机生成的多个单词组合（passphrase）可以兼顾记忆与强度，但应使用真随机词表，而不是自己编造“有趣”的句子。
Q: 为什么有时密码很复杂却登录失败？
先检查网站是否限制了长度、禁止了某些符号，或登录表单是否把特殊字符转义。重新生成时按目标系统的规则配置字符类型，通常能避免这类问题。
Q: 两步验证的恢复码重要吗？
非常重要。手机丢失或验证器重置时，恢复码是重新登录的主要途径。应把恢复码离线保存，并与主密码分开保管。
安全自查清单
- 重要账号使用 16 位以上随机密码
- 密码存入密码管理器，不写在聊天工具或纯文本中
- 每个账号密码独立，不复用
- 邮箱、支付、云服务开启两步验证
- 系统凭据单独生成 24 位以上密码或使用密钥登录
小结
密码安全的核心不是“更难记”，而是更随机、更独立、更便于管理。使用加密随机源生成长密码，让密码管理器保存，再为重要账号叠加两步验证，是当前对普通用户最实用的账号保护组合。