随机密码是按设定的长度和字符集，由密码学安全的随机数逐位抽取字符得到的口令。下面说明核对结果的方法。
怎样测试随机密码强度
核对一个生成的密码：数一下长度是否正确，确认包含所需的字符类型，再用密码强度检测工具估算强度。不要把重要密码粘贴到不明网站做“检测”。
示例
输入：长度 10，字符集：纯数字（10 个字符）
生成结果：示例：0923801261；熵约 33.2 位，组合数约 10^10 ≈ 1.00×10^10
说明：熵 = 10 × log2(10) ≈ 33.2 位；示例仅用于说明格式，请勿直接作为自己的密码。
常见用途
- 注册新账号时设置初始密码
- 替换在泄露事件中暴露过的旧密码
- 为 Wi-Fi、路由器后台设置强口令
- 为数据库、服务器账号生成长口令
- 生成临时分享用的一次性口令
规则说明
- 长度不少于 12 位，越长越好
- 不包含用户名、手机号、生日等个人信息
- 不同网站绝不重复使用
- 部分网站限制可用符号，生成前先查看规则
- 不要只靠把字母替换成形近数字（如 a→@）来“加强”
相关标准
美国 NIST SP 800-63B 数字身份指南建议：用户自选的记忆型密码至少 8 位，系统应允许至少 64 位；应把新密码与已泄露密码列表比对；不强制要求“必须含特殊字符”之类的组合规则，也不应无故定期强制更换，只有在怀疑泄露时才更换。
本站的密码生成器工具可以直接在网页中使用，无需安装，适合快速得到和核对结果。
常见问题
【16 位随机密码安全吗？】大小写字母加数字的 16 位随机密码约 95 位熵，在当前算力下暴力破解不可行，前提是不重复使用。
【一定要加特殊符号吗？】不是必须。加长两三位就能弥补不用符号带来的熵损失，而且兼容性更好。
【随机密码记不住怎么办？】交给密码管理器保存，只需记住一个足够长的主密码。
文中示例可以在本站对应工具中核对。生成和保存密码等敏感信息时，请注意保护隐私。
版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。
