使用说明

选好长度和字符种类，点「生成 5 个密码」，一次给出五个候选，挑顺眼的点「复制」就能用。长度和字符集决定强度：页面会在生成后给出强度评级（弱 / 中 / 强 / 很强）和估算的熵位数。日常账号建议 16 位以上、全字符集开启，强度达到「很强」再用；注册某些只认字母数字的老系统时，把「符号」关掉即可。「排除易混字符」会去掉 0、O、1、l、I、| 这类长得像的字符，适合需要手抄或口头传递的密码，代价是字符池变小，同等长度下强度略降。

安全方面可以放心：生成使用的是浏览器内置的加密级随机数接口（crypto.getRandomValues），并用拒绝采样保证每个字符被选中的概率完全均匀，不存在某些字符更容易出现的偏差。整个过程只在你自己的浏览器里完成，生成的密码不经过网络、不写入任何存储，刷新或关掉页面就不存在了。生成之后请存进密码管理器，不要记在脑子里复用到多个网站。

常见问题

一次生成 5 个，挑哪个更好？

五个候选的强度完全相同（同样的长度和字符集、同样的随机过程），挑哪个都一样安全。之所以给多个，纯粹是方便你避开个别网站不接受的字符组合，或者单纯挑个看着顺眼的。

强度评级是怎么算的？

按「长度 × 每字符熵」估算：字符池越大、密码越长，熵位数越高。40 位以下算弱，40–59 中，60–79 强，80 及以上很强。这只是理论抗暴力破解能力的估算，前提是密码不泄露、不复用。

为什么有的网站粘贴不了生成的密码？

个别网站限制密码长度上限或禁用某些符号。对照它的规则把长度调小、或把「符号」关掉重新生成即可，这不是密码本身的问题。