如何创建强密码（免费密码生成器）

强密码又长、又随机，并且只用于一个账户。建议至少 16 个字符，混合使用小写字母和大写字母、数字与符号，并让生成器来挑选字符，这样就没有可以猜测的规律。免费密码生成器只需一键即可在你自己的设备上完成：设置长度，选择字符类型，按下生成，然后按下复制。之后把它保存到密码管理器中，这样你就不必记住它。

大多数账户被入侵，并不是因为有人巧妙地猜中了你的密码。而是因为密码太短、在泄露过密码的网站上重复使用，或者基于容易预测的内容。解决这三个问题，基本就完成了大部分工作。

什么让密码强

**长度。**每多一个字符，可能的密码数量都会成倍增加。长度比其他任何单一选择都更重要。

随机性。“Summer2026!”看起来混合了各种字符，但攻击者会先尝试单词、名字、日期以及常见替换（用 @ 代替 a，用 0 代替 o）。真正随机的字符没有可以利用的规律。

**唯一性。**在多个网站上重复使用的密码，其安全性只取决于这些网站中最弱的一个。一旦其中一个泄露，攻击者就会在其他所有地方尝试同样的邮箱和密码。

多长才够长？

密码强度通常以熵（以比特计）来衡量：要覆盖所有可能性，需要进行多少次是或否的猜测。开启全部四种字符类型时，生成器从 85 个字符中选取，即每个字符约 6.4 比特：

长度	可能的密码数量	强度
8	约 2.7 × 10^15	约 51 比特：对重要账户来说太短
12	约 1.4 × 10^23	约 77 比特：对低价值账户来说尚可
16	约 7.4 × 10^30	约 103 比特：强
20	约 3.9 × 10^38	约 128 比特：非常强

对于电子邮件、银行以及任何可以重置其他账户的服务，请使用 16 个或更多字符。由于密码管理器会替你记住密码，所以用 20 个字符不会给你带来额外负担。

用生成器创建密码

1. 打开免费密码生成器。
2. 拖动长度滑块。它的范围是 8 至 128 个字符，默认为 20。
3. 勾选你想要的字符类型：小写字母、大写字母、数字和符号。开始时四项都已开启。
4. 按下生成。
5. 按下复制，然后把密码粘贴到注册或修改密码的表单中，以及你的密码管理器里。

每个字符都以相同的概率，并使用你的浏览器提供的安全随机数来源选取。密码是在你的设备上生成的，从不发送给我们，并且在你关闭页面后就消失了。

网站拒绝密码时

有些网站有自己的规则。以下是几种常见情况及应对方法：

• **“必须包含数字”或“必须包含符号”。**每个字符都会从你勾选的所有类型中随机抽取，所以密码通常会包含每种类型，但并非总是如此。一个 20 个字符的密码大约有 8% 的可能没有数字。如果网站报错，请再次按下生成。
• “不允许该符号”。取消勾选符号，并把密码长度增加几个字符来弥补。
• **“最多 16 个字符”。**把滑块设为网站允许的最大值。

需要输入或记住的密码

生成的密码非常适合保存在密码管理器中的所有内容。对于你必须凭记忆输入的少数密码，例如电脑登录密码或密码管理器本身的主密码，几个随机且互不相关的单词组成的口令更容易记住，同时依然很长。请随机选择单词（用骰子或随机选择器），不要从你喜欢的名言或歌曲中挑选，并且至少使用六个单词。

与密码本身同样重要的习惯

• **使用密码管理器。**它会为每个网站创建、存储并自动填写不同的密码。大多数浏览器和手机都自带密码管理器。
• 为电子邮件、银行和社交账户开启两步验证（2FA）。即使密码泄露，攻击者还需要你的验证码。
• **永远不要重复使用密码，**尤其是邮箱密码。邮箱是重置其他一切的钥匙。
• 如果网站通知你发生了数据泄露，请立即修改密码。
• **不要通过聊天或电子邮件分享密码。**如果确实必须分享，请使用密码管理器的分享功能。

给开发者的说明

如果你在开发应用，不要以明文或普通的快速哈希方式存储密码。免费哈希生成器适用于校验和以及检查下载文件，但存储密码需要专为密码设计的、慢速且加盐的算法，例如 bcrypt、scrypt 或 Argon2。

对于 Wi-Fi，把一个又长又随机的密码放进二维码中，让访客扫码而不必手动输入，会很方便。请参阅如何制作 Wi-Fi 二维码。

现在就生成一个

把长度设为 16 或更多，保持四种字符类型全部勾选，然后按下生成。免费密码生成器完全在你的设备上运行，因此没有其他人能看到你的密码。