随机密码是按设定的长度和字符集，由密码学安全的随机数逐位抽取字符得到的口令。下面说明常见问题。
随机密码常见问题汇总
【16 位随机密码安全吗？】大小写字母加数字的 16 位随机密码约 95 位熵，在当前算力下暴力破解不可行，前提是不重复使用。
【网页生成的密码会被记录吗？】规范的生成器只在浏览器内计算；若不放心，可以断网后生成，或使用密码管理器自带的生成功能。
【一定要加特殊符号吗？】不是必须。加长两三位就能弥补不用符号带来的熵损失，而且兼容性更好。
【为什么不建议用 Math.random？】Math.random 不是密码学安全的随机数，输出在理论上可被预测，生成密码应使用 crypto.getRandomValues。
【多长时间换一次密码？】没有泄露迹象时不必定期更换；一旦网站发生泄露或发现异常登录，就立即更换。
【随机密码记不住怎么办？】交给密码管理器保存，只需记住一个足够长的主密码。
示例
输入：长度 32，字符集：大小写字母（52 个字符）
生成结果：示例：eUPzQMNBYLUDKnHxGpFXlyTxApFRLHyf；熵约 182.4 位，组合数约 52^32 ≈ 8.17×10^54
说明：熵 = 32 × log2(52) ≈ 182.4 位；示例仅用于说明格式，请勿直接作为自己的密码。
常见用途
- 注册新账号时设置初始密码
- 替换在泄露事件中暴露过的旧密码
- 为 Wi-Fi、路由器后台设置强口令
- 为数据库、服务器账号生成长口令
- 生成临时分享用的一次性口令
常见误区
- 误区：8 位复杂密码就足够了——离线破解下 8 位已不安全
- 误区：定期改密码越勤越好——频繁更换往往导致密码变弱
- 误区：Math.random 也可以生成密码——它不是密码学安全随机数
- 误区：密码越复杂越好记——随机密码本来就不适合记，交给管理器保存
计算方法
密码熵的计算公式是 H = L × log2(N)，L 是长度，N 是字符集大小。例如 16 位、62 个字符的密码，H = 16 × 5.954 ≈ 95.3 位；组合数为 62^16 ≈ 4.77×10^28。一般认为 80 位以上的熵已能抵抗离线暴力破解。
本站的密码生成器工具可以直接在网页中使用，无需安装，适合快速得到和核对结果。
文中示例可以在本站对应工具中核对。生成和保存密码等敏感信息时，请注意保护隐私。
版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。
