使用指南

生成安全密码：长度、随机性与易记短语

理解随机密码、易记短语和易读密码的取舍，以及安全保存密码的基本原则。

JTools 维护者 · 更新于 2026-10-17

密码强度主要来自不可预测性和长度。随机密码应使用操作系统或浏览器提供的密码学安全随机源，而不是 Math.random()；本站使用 Web Crypto 的 getRandomValues()，并用拒绝采样选择字符，避免简单取模带来的偏差。

随机密码的理论熵可近似为长度乘以字符池大小的以 2 为底对数。启用大小写、数字和符号会扩大字符池，但增加长度通常也很有效。排除 0、O、I、l 等字符能减少人工输入错误，却会略微降低可选字符数量。

易记短语通过多个随机单词获得长度和可读性，例如 Harbor-Violet-Quartz-Falcon。它不应使用熟语、歌词或个人信息；每个网站都要生成独立短语，不能在多个服务复用。

易读密码按字母发音规律排列，适合需要口述或手工输入的场景，但字符组合空间通常小于完整随机字符池。涉及重要账号时，优先选择足够长的随机密码或多个随机单词组成的短语。

生成后应立即保存到受信任的密码管理器，并启用服务支持的多因素认证。不要通过聊天、邮件或工单传递密码；本工具不会检查泄露库或特定网站规则，显示的熵估计也不能替代实际的账户安全策略。