密码生成器

密码生成器使用 Web Crypto API 创建随机密码 - 与浏览器用于 TLS 会话密钥的相同 crypto.getRandomValues() 源。 这很重要，因为 Math.random() 是一个可预测的 PRNG；如果有足够的输出，它的内部状态可以被重建并预测未来的值。 该工具使用带有拒绝采样的加密安全源，因此每个字符在您选择的池中具有真正统一的概率，没有模偏差。

您可以控制配方：从 8 到 128 个字符的长度，以及大写、小写、数字和符号的独立切换。 排除模糊选项带出相似的字符 - 0/o、1/l/i、反引号、管道 - 当密码通过手机读取或在服务器控制台中输入粘滞便笺时，它可以节省真正的痛苦。 生成器还保证每个启用集的至少一个字符，因此带有符号的 12 个字符的密码实际上将包含一个符号。

一切都在您的浏览器中运行 100% 客户端。 没有密码会触及网络请求、服务器日志或分析事件 - 您可以在 DevTools 的“网络”选项卡中验证自己，或者只是切断连接并继续生成。 内置强度计显示了每秒100亿次猜测的估计离线破解时间，以位为单位显示熵，对于GPU装备攻击MD5或NTLM等快速哈希是一个现实的数字。

长度胜过复杂性，算术值得一看。 每个附加字符都将搜索空间乘以字母的大小，因此向 26 字母密码添加一个字符不仅仅是向短字符添加符号要求。 混合字母的16个字符的随机密码对于任何可预见的硬件都超出了暴力的范围；一个带有大写字母、数字和标点符号的8个字符的密码不是，它正是大多数密码策略产生的形状。 实际的推论是生成的密码需要一个密码管理器，因为没有人会记住十六个随机字符，而后备正在写下来或重用它。 排除含糊不清的字符在大声朗读密码时不与 1 混淆 1 的熵。