真隨機密碼產生器 - 線上產生安全強密碼

強密碼是攻擊者無法快速猜出的密碼，其強度只取決於字元池大小與抽取的字元數。本工具使用瀏覽器 Web Crypto API 提供的 crypto.getRandomValues()（密碼學安全亂數產生器，CSPRNG）逐字元產生密碼。不同於內部狀態可能被推測的 Math.random()，CSPRNG 由作業系統熵源播種，即使攻擊者看過先前輸出，也應保持不可預測。 工具使用拒絕取樣，丟棄會造成偏差的位元組並重新抽取，讓字元池中每個字元都有完全相同的機率。你可以選擇 4 到 128 個字元，以及小寫、大寫、數字和符號的任意組合。排除易混淆字元會移除 0/O 和 1/l/I，適合需要朗讀或從紙上輸入的 Wi-Fi 密碼；字元池變小的強度損失可用增加一兩個字元補回。 工具會顯示理論熵：長度乘以字元池大小的 base-2 對數後無條件捨去。每多 1 位，猜測數量就翻倍；75 到 90 位以上通常可抵禦可預見的離線暴力破解，約 128 位則實際無法猜出。此計算只適用於真正隨機的密碼，不適用於人工編造的名字、單字或鍵盤模式。 一切都在瀏覽器中完成：密碼不會傳送、記錄或儲存，重新整理頁面即可銷毀。日常使用時，請搭配密碼管理器，讓每個帳戶使用獨立密碼；網站限制字元時，優先增加長度而非追求特殊符號。 需要物理過程帶來的隨機性時，可使用真隨機模式。它從 RANDOM.ORG 取得由大氣無線電噪聲產生的 8 個 16 位元整數，合成 128 位元種子並驅動 sfc32。種子整數會經網路傳送，但完整密碼不會；播種後序列是確定的，因此本機 CSPRNG 仍是預設及推薦選項。若 random.org 無法連線或超出每 IP 配額，工具會自動回退並提示你，結果下方的來源徽章會說明實際路徑。熵值只由長度與字元池大小決定，不受來源影響。