真随机密码生成器 - 安全强密码在线生成

强密码是攻击者无法快速猜出的密码，其强度只取决于字符池大小和抽取的字符数。本工具使用浏览器 Web Crypto API 提供的 crypto.getRandomValues()（密码学安全随机数生成器，CSPRNG）逐字符生成密码。它不同于内部状态可能被推测的 Math.random()；CSPRNG 由操作系统熵源播种，即使攻击者看过此前输出，也应保持不可预测。 工具还使用拒绝采样。简单地对随机字节取模会在 256 不是字符池大小整数倍时偏爱池中前面的字符；这里会丢弃会造成偏差的字节并重新抽取，因此每个字符概率完全相同。 你可以选择 4 到 128 个字符，以及小写、大写、数字和符号的任意组合。排除易混淆字符会移除最容易误认的 0/O 和 1/l/I，适合需要朗读或从纸上输入的 Wi-Fi 密码；但字符池变小会略微降低每个字符的强度，可增加一两个字符补偿。 工具会显示理论熵，计算方式是长度乘以字符池大小的 base-2 对数并向下取整。每增加 1 位，猜测数量就翻倍；75 到 90 位以上通常可抵御可预见的离线暴力破解，约 128 位则实际无法猜出。该计算只适用于真正随机的密码，不适用于人工编造的名字、单词或键盘模式。 一切都在浏览器中完成：密码不会传输、记录或保存，刷新页面即可销毁。日常使用时，请将生成的密码配合密码管理器，让每个账户使用独立密码；当网站限制字符时，优先增加长度而非追求特殊符号。 想要物理过程带来的随机性时，可选用真随机模式。它通过 RANDOM.ORG 公共 HTTP 接口获取由大气无线电噪声产生的 8 个 16 位整数，合成 128 位种子，再驱动 sfc32 伪随机生成器逐字符选择，并应用同样的拒绝采样规则。种子整数会经网络传输，但完整密码不会；播种后序列是确定的，因此不可预测性来自 128 位大气种子，而非持续补充的系统熵。这也是本地 CSPRNG 仍为默认推荐选项的原因。若 random.org 无法访问或超出每 IP 配额，工具会自动回退到本地 CSPRNG并提示你，结果下方的来源徽章会说明实际路径。熵值只由长度和字符池大小决定，不受来源影响。