密碼產生器
產生安全、強大的密碼，可自訂長度、字元集和安全選項。使用加密安全的密碼保護您的帳戶。
產生安全密碼
自訂您的密碼設定，立即產生安全密碼
已產生的密碼
密碼原則參考
現代指南 (NIST SP 800-63B) 更傾向於使用長度而不是強制複雜性。熵才是真正阻止攻擊者的因素：
長度與熵（完整 95 個字元池）
| 長度 | 熵（位元） | 一般用途 |
|---|---|---|
| 8 | ~40–52 | 僅勉強適用於低價值帳號 |
| 12 | ~63–79 | 日常帳號的基本門檻 |
| 16 | ~84–105 | 建議用於電子郵件、銀行與密碼管理器 |
| 20+ | 105+ | 長期機密、主密碼、加密金鑰 |
值假定隨機產生。人類選擇的密碼的每個字元的熵（約 2-4 位元）比隨機密碼少得多。
值得了解的邊緣情況
- 每個 +1 字元都會將搜尋空間乘以池大小 - 從 12 到 16 個字元的破解難度增加了 3000 萬倍。
- 排除含糊不清的字符（ 0/O、1/l/I ）會從池中刪除約8個符號—熵略低，更容易大聲朗讀或重新打字。
- 您可以記住的5字密碼比您在便利貼上寫的12字符隨機字符串還要好。
- 由於經理會為您填寫密碼，因此請使用完整的95個字元池和20個以上的字元—記憶不再是一個限制。
常見問題
如何產生強式密碼？
將長度設定為 16 個字元以上，並啟用所有字元集——大寫字母、小寫字母、數字和符號——然後點擊「產生」。接著檢查強度指示器以確認結果。所有運算都在您的瀏覽器中本機執行，密碼絕不會傳送到任何伺服器。
如何產生 14 個字元的密碼？
將長度精確設定為 14，並保持所有字元集皆已啟用。從完整可列印 ASCII 字元集中選取的 14 字元密碼，約具有 92 位元的熵，遠超過暴力破解攻擊所能破解的範圍。產生後，直接複製到您的帳戶或密碼管理工具即可。
這個強式密碼產生器可以免費使用嗎？
是的——完全免費，無需註冊，也沒有密碼產生數量限制。由於產生過程完全在您的瀏覽器中進行，因此無需設定任何帳戶，伺服器上也不會儲存任何資料。
隨機產生的密碼應該設定多長？
個人帳戶建議至少使用 16 個字元，銀行或工作帳戶則建議 20 個字元以上。每多加一個字元，破解所需的時間就會呈指數倍增，因此一組混合符號的 12 字元密碼，以暴力破解可能需要數個世紀。
隨機產生的密碼使用起來安全嗎？
安全，前提是每個帳戶都使用獨一無二的密碼，且產生時至少包含 12 個字元並混合多種字元類型。到處重複使用同一組產生的密碼會讓它的強度化為烏有，因此請將每組密碼儲存在密碼管理器中，而不是純文字檔案。
高強度密碼應該包含哪些字元？
結合大小寫字母、數字以及像 !@#$% 這類符號，讓每個位置約有 95 種可能的字元可選。避免使用生日、姓名等個人資訊，以及 qwerty 這類鍵盤排列組合；如果網站禁止使用空格，也請略過空格。
產生的密碼應該多久更換一次？
NIST 目前的指引指出，除非懷疑發生資料外洩，否則不需要每 30 天或 90 天例行更換密碼。發生資料外洩後、帳戶共用結束時，或在不信任的裝置上登入後，都應立即更換密碼。
產生的密碼可以搭配密碼管理器使用嗎？
可以，而且這正是建議的工作流程。產生一組 16 到 32 個字元的密碼，將它複製到密碼管理器的新項目中，之後再由瀏覽器擴充功能自動填入。Bitwarden 或 1Password 等密碼管理器也內建密碼產生器。
密碼安全最佳實務
遵循以下指引，確保帳戶的最大安全性
使用不重複的密碼
切勿在多個帳號間重複使用密碼。每個帳號都應該有自己獨一無二的密碼。
12 個字元以上
使用至少 12 個字元的密碼。密碼越長，破解難度呈指數級增加。
啟用雙重驗證
只要平台支援雙重驗證就務必啟用，為帳戶增加額外的安全層。
使用密碼管理器
使用有信譽的密碼管理應用程式來安全儲存您的密碼。
技術規格
我們的密碼產生器採用業界標準的安全措施
安全特性
- 加密安全的隨機性
- 僅限用戶端產生
- 不儲存或記錄任何密碼
- 符合 GDPR 與隱私規範
自訂選項
- 密碼長度：4-128 個字元
- 多種字元集選項
- 批次產生（最多 50 個）
- 排除易混淆字元
參考資料與資源
-
Password Strength - Wikipedia
關於密碼安全最佳實務的深入分析。
-
NIST Password Guidelines (SP 800-63B)
NIST 官方數位身分與驗證指南。