密碼生成器

歡迎使用密碼生成器，這是一款專業級工具，可創建加密安全的隨機密碼、易於記憶的密碼句和 PIN 碼。憑藉即時強度分析、破解時間估算和進階自定義選項，此生成器可幫助您創建既安全又符合特定需求的實用密碼。

功能概覽

密碼生成器可產生隨機密碼、隨機單字組成的密語，以及數字 PIN。它會顯示依熵值評定的強度等級，以及每組結果的預估破解時間。

密碼生成器：功能一覽

功能	提供內容	適用情境
三種模式	可產生隨機密碼、好記的密語或數字 PIN。	在最高隨機性和容易記憶之間選擇
字元選項	自訂使用的字元集，並可排除 l、I、1、O 和 0 等容易混淆的字元。	需要手動輸入的密碼，例如 WiFi 金鑰
密語	單字取自含 2,048 個單字的清單，每個單字約提供 11 位元熵：4 個單字約 44 位元，6 個單字約 66 位元。	需要記住的主密碼
強度分析	顯示以位元表示的熵值，以及從非常弱（低於 28 位元）到極佳（高於 100 位元）的評級，並分析字元組成。	比較不同設定的密碼強度
破解時間估計	破解時間估計假設每秒可嘗試 100億 次。這只是估計值，並非保證。	了解強度評級對應的破解時間
批次產生	一次最多產生 10 組密碼，每組旁都有可確認複製結果的複製按鈕。	一次為多個帳號設定密碼
不會儲存	密碼會在伺服器上產生，且不會儲存。	產生憑證而不在此留下紀錄

功能概覽

• 三種生成模式：隨機密碼以獲得最大安全性，易記密碼句以方便回憶，或 PIN 碼以滿足僅限數字的需求
• 加密安全性：使用 Python 的 secrets 模組實現真正的隨機性，適用於安全應用程式
• 即時強度分析：關於密碼熵和安全評級的即時回饋
• 破解時間估算：查看現代硬體破解您的密碼需要多長時間
• 批量生成：一次創建多達 10 個密碼，用於批量帳戶設置
• 字元組成：按字元類型直觀顯示密碼組成

了解密碼強度

密碼強度是以熵 (entropy) 衡量的，以位元 (bits) 表示。熵值越高意味著可能的組合越多，安全性越好。以下是不同熵級別如何轉化為現實世界的安全性：

*基於每秒 100 億次嘗試（現代 GPU 能力）

隨機密碼 vs. 密碼句

隨機密碼

隨機密碼在每個字元上提供最大的熵。包含所有字元類型的 16 位密碼提供大約 100 位元的熵。最適用於：

• 由密碼管理器管理的帳戶
• API 金鑰和服務憑據
• 任何您會使用複製/貼上而不是手動輸入的情況

易記密碼句

密碼句結合隨機單詞以創建安全且易於記憶的憑據。使用包含 2,048 個單詞的詞表（每個單詞 11 位元），4 個單詞的密碼句提供約 44 位元的熵，而 6 個單詞提供約 66 位元。最適用於：

• 您需要記憶的主密碼
• 您頻繁輸入的裝置密碼
• 您無法使用密碼管理器的情況

安全性最佳實踐

什麼使密碼變得強大

• 長度：越長越好。目標是至少 16 個字元
• 隨機性：真正的隨機性，而不是模式或替換（p@ssw0rd 並不安全）
• 字元多樣性：混合大寫、小寫、數字和符號
• 唯一性：切勿在不同帳戶中重複使用密碼

密碼管理技巧

• 使用密碼管理器為每個帳戶存儲唯一的密碼
• 盡可能啟用雙重驗證 (2FA)
• 如果服務報告發生數據洩露，請立即更改密碼
• 切勿通過電子郵件或未加密的消息共享密碼
• 避免使用個人資訊（生日、姓名、地址）

何時避免使用易混淆字元

某些字元在某些字體中看起來很相似，手動輸入時很容易混淆：

• l（小寫 L）和 I（大寫 i）和 1（一）
• O（大寫 O）和 0（零）

在生成您需要手動輸入的密碼（如 WiFi 密碼或裝置登入名）時，請啟用「避免易混淆字元」。

常見問題解答

什麼使密碼變得強大？

強大的密碼具有高熵值，這意味著它不可預測且難以猜測。關鍵因素包括：長度（至少 12-16 個字元）、字元多樣性（大寫、小寫、數字、符號）、隨機性（不基於字典單詞或個人資訊）以及唯一性（每個帳戶都不同）。我們的生成器使用加密安全的隨機性來創建具有最佳熵值的密碼。

什麼是密碼熵？

密碼熵是以位元 (bits) 為單位衡量的密碼強度。它代表攻擊者破解密碼所需的嘗試次數。熵值越高意味著安全性越高。例如，具有 60 位元熵的密碼在最壞情況下需要 2^60（約 100 京）次嘗試。我們建議重要帳戶至少使用 60 位元的熵。

密碼句比密碼更安全嗎？

密碼句可以同樣安全，同時更容易記住。像 "correct-horse-battery-staple" 這樣的 4 個單詞密碼句，如果每個單詞都是從包含 2,048 個單詞的詞表（每個單詞 11 位元）中隨機選取，則具有約 44 位元的熵。為了更高的安全性，請使用 5-6 個單詞或添加數字。其主要優點是易記性——您可以在沒有密碼管理器的情況下輸入密碼句，使其成為主密碼的理想選擇。

破解我的密碼需要多長時間？

破解時間取決於密碼熵和攻擊者資源。我們的計算機假設每秒進行 100 億次嘗試（現代 GPU 能力）。一個包含混合字元的 12 位密碼通常需要數百萬年才能通過暴力破解。然而，基於字典單詞或模式的弱密碼可以使用專門攻擊在幾秒鐘內被破解。

這個密碼生成器安全嗎？

是的。我們使用 Python 的 secrets 模組，它提供適用於對安全敏感之應用的加密安全隨機數生成。密碼在伺服器端生成且從不存儲。為了獲得最大安全性，請通過 HTTPS 使用我們的工具，並考慮使用密碼管理器安全地存儲您生成的密碼。

為什麼我應該避免使用易混淆字元？

易混淆字元如 l（小寫 L）、I（大寫 i）、1（一）、O（大寫 O）和 0（零）在許多字體中看起來非常相似。手動輸入密碼時，這些字元可能會導致錯誤和挫敗感。排除它們會略微降低熵，但會大大提高可用性，尤其是對於您需要在不同裝置上輸入的密碼。

相關資源

• 密碼強度 - 維基百科
• 密碼句 - 維基百科