密碼產生器（隨機產生高強度密碼）

密碼產生器使用方法

1. 用滑桿設定密碼長度。建議至少 12 個字元，重要帳號建議 16 個字元以上。
2. 從大寫、小寫、數字、特殊符號中勾選要使用的字元類型。勾選的每一種類型都至少會出現一個字元。
3. 如果密碼需要抄在紙上或用口頭告訴別人，請開啟排除容易混淆的字元。
4. 按下重新產生，再按喜歡的密碼旁邊的「複製」按鈕即可使用。

怎樣才算安全的密碼

密碼安不安全，取決於它「有多難被猜到」，通常用熵（位元）來表示。隨機產生的密碼，熵的計算方式是 長度 × log₂(可用字元數)。

從表中可以看出，增加長度遠比增加字元種類有效。本工具會把 80 位元以上標示為「強」，100 位元以上標示為「非常強」。

為什麼隨機密碼比自己想的密碼安全

人自己想的密碼通常有固定模式，例如生日、姓名、手機號碼、鍵盤排列（qwer1234、1qaz2wsx），或是在單字後面加上數字和驚嘆號。駭客會優先拿真實外洩的密碼清單和這些常見模式來嘗試，所以就算密碼看起來很長，也可能很快被破解。

Tooljip 的密碼產生器使用瀏覽器內建的 crypto.getRandomValues 挑選每一個字元。它和一般的 Math.random 不同，是專門設計成無法預測的亂數，而且抽選時不會偏向特定字元，每個字元出現的機率都一樣。

產生的密碼要怎麼妥善保管

• 每個網站使用不同的密碼。只要有一個網站外洩，使用相同密碼的其他帳號也會跟著遭殃。
• 密碼不可能全部背起來，比較實際的做法是存在瀏覽器內建的密碼管理員，或是專用的密碼管理 App。
• 電子郵件、網路銀行、雲端硬碟等帳號，建議同時開啟兩步驟驗證（驗證器 App、簡訊驗證碼），就算密碼外洩也能擋下大部分的入侵。
• 像 Wi-Fi 密碼這種要告訴訪客的密碼，可以排除容易混淆的字元再產生，然後用 Wi-Fi QR Code 分享，減少輸入錯誤。