如何建立強密碼（免費產生器）

強密碼要夠長、夠隨機，而且只用於一個帳號。至少使用 16 個字元，混合小寫和大寫字母、數字與符號，並讓產生器來挑選，這樣就沒有可以猜測的規律。免費密碼產生器可以在你自己的裝置上一鍵完成：設定長度、選擇字元類型，按下產生，再按複製。然後把密碼存入密碼管理工具，這樣你就永遠不必記住它。

大多數帳號被入侵，並不是因為有人聰明地猜中你的密碼。而是因為密碼太短、在曾經外洩的網站上重複使用，或是基於可以預測的東西。避開這三件事，就完成了大部分的工作。

什麼讓密碼強

長度。 每多一個字元，可能的密碼數量就會成倍增加。長度比其他任何單一選擇都重要。

隨機性。 「Summer2026!」看起來混合了所有東西，但攻擊者會先嘗試單字、名字、日期和常見的替換（用 @ 代替 a，用 0 代替 o）。真正隨機的字元沒有可以利用的規律。

唯一性。 在多個網站上重複使用的密碼，安全程度只和其中最弱的網站一樣。一旦某個網站外洩，攻擊者就會在其他所有地方嘗試同一組電子郵件和密碼。

多長才夠長？

密碼強度常以熵（entropy）的位元數來衡量：要猜出所有可能性，需要多少次是或否的猜測。開啟所有四種字元類型時，產生器會從 85 個字元中挑選，每個字元約 6.4 位元：

長度	可能的密碼數量	強度
8	約 2.7 × 10^15	約 51 位元：對重要帳號來說太短
12	約 1.4 × 10^23	約 77 位元：對不重要的帳號來說尚可
16	約 7.4 × 10^30	約 103 位元：強
20	約 3.9 × 10^38	約 128 位元：非常強

對於電子郵件、銀行，以及任何可以重設其他帳號的服務，請使用 16 個字元以上。既然密碼管理工具會替你記住，使用 20 個字元不會額外花你任何力氣。

用產生器建立密碼

1. 開啟免費密碼產生器。
2. 拖曳長度滑桿。範圍是 8 到 128 個字元，預設為 20。
3. 勾選你要的字元類型：小寫字母、大寫字母、數字和符號。一開始四種都是開啟的。
4. 按下產生。
5. 按下複製，然後把密碼貼到註冊或變更密碼的表單中，也貼到你的密碼管理工具裡。

每個字元都以相同的機率挑選，使用你瀏覽器的安全隨機數來源。密碼是在你的裝置上產生的，從不傳送給我們，關閉頁面後就會消失。

當網站拒絕這個密碼時

有些網站有自己的規則。以下是幾種常見情況及處理方法：

• 「必須包含數字」或「必須包含符號」。 每個字元都從你勾選的所有類型中隨機抽出，所以密碼通常會包含每一種類型，但不一定都會。一個 20 個字元的密碼，大約有 8% 的機率不含數字。如果網站抱怨，請再按一次產生。
• 「不允許此符號」。 取消勾選符號，並把密碼加長幾個字元來彌補。
• 「最多 16 個字元」。 把滑桿設到該網站的上限。

需要輸入或記住的密碼

產生的密碼非常適合存放在密碼管理工具中的任何地方。對於你必須憑記憶輸入的少數密碼，例如電腦登入或密碼管理工具本身的主密碼，由幾個隨機、互不相關的單字組成的通關詞組比較容易記住，而且仍然很長。請隨機挑選單字（用骰子或隨機選字工具），不要從你喜愛的名言或歌曲中挑，而且至少要用六個單字。

和密碼同樣重要的習慣

• 使用密碼管理工具。 它會為每個網站建立、儲存並自動填入不同的密碼。大多數瀏覽器和手機都內建了一個。
• 為電子郵件、銀行和社群帳號開啟兩步驟驗證（2FA）。即使密碼外洩，攻擊者還需要你的驗證碼。
• 絕不重複使用密碼，尤其是你的電子郵件密碼。電子郵件是重設其他一切的關鍵。
• 如果網站通知你發生資料外洩，請立即更換密碼。
• 不要透過聊天或電子郵件分享密碼。 如果一定要分享，請使用密碼管理工具的分享功能。

給開發者的備註

如果你正在開發應用程式，不要把密碼儲存為純文字，也不要用普通的快速雜湊。免費雜湊產生器適合用來產生校驗碼和檢查下載的檔案，但儲存密碼需要專為密碼設計的慢速加鹽演算法，例如 bcrypt、scrypt 或 Argon2。

對於 Wi-Fi，如果你把一組很長的隨機密碼放進 QR Code，讓訪客掃描而不必手動輸入，就很容易使用。請參閱如何製作 Wi-Fi QR Code。

現在就產生一組

選擇 16 個或以上的長度，保持四種字元類型都勾選，然後按下產生。免費密碼產生器完全在你的裝置上執行，所以沒有其他人會看到你的密碼。