密码生成器 - 强随机密码生成 | Morph

生成永不离开你设备的强密码

Morph 的密码生成器直接在你的浏览器中创建随机、难以猜测的密码。你可以自行设定长度以及包含哪些字符类型——大写字母、小写字母、数字和符号，工具会立即生成一个全新密码。想生成多少次就生成多少次，直到得到满意的结果。

为什么随机性很重要

大多数人密码被破解，并不是因为算法被攻破，而是因为密码被猜中、被重复使用，或是从别的网站泄露的数据中被翻出来的。一个真正随机的密码可以同时解决这三个问题：没有字典词可猜，没有个人信息可查，也不会和你在别处用过的密码重复。该生成器使用浏览器内置的加密安全随机数生成器（也就是浏览器专为此类用途提供的 `crypto.getRandomValues`），而不是可被预测的 `Math.random()` 捷径。

如何选择合适的设置

长度是最重要的因素。 每多一个字符，攻击者需要尝试的可能性就成倍增加。重要账户建议至少使用 16 位字符；越长越好，而且因为你不需要靠记忆输入它，长度增加不会带来任何代价。
尽量包含全部四种字符类型（如果网站允许的话）。有些网站规则比较麻烦，如果网站不接受符号，可以关闭符号选项，但要相应提高长度来弥补。
每个账户使用不同的密码。 每个网站使用独立的随机字符串，意味着一次数据泄露不会连累到你的其他账户。

为隐私而生

这是密码工具最关键的一点：没有任何内容会被传输出去。密码在你的电脑上、在页面内生成，使用的是浏览器自身的随机性。它绝不会被发送到服务器，绝不会被记录，也绝不会被 Morph 存储。关闭标签页，密码就消失了。我们看不到你的密码——这正是应有的样子，一个需要联网才能信任的密码工具，本身就违背了它的初衷。

生成密码之后

复制密码，直接粘贴到你正在设置的账户中，然后把它保存到密码管理器里，这样你就不用再去记住它。只有把长随机密码妥善保存起来，而不是试图靠记忆背下来，它才真正实用。在这里生成密码，再保存到你选用的密码管理器中，是大多数安全专家推荐的做法。

使用方法

设置长度 — 使用长度控制项选择字符数量。重要账户建议使用 16 位或以上。
选择字符类型 — 根据网站规则开启或关闭大写字母、小写字母、数字和符号。字符类型越多，密码越强。
生成密码 — 工具会使用浏览器的安全随机性立即生成一个随机密码。如果想要不同的结果，可以再次生成。
复制并保存 — 复制密码并粘贴到你的账户中，然后保存到密码管理器里，这样你就不需要记住它。

常见问题

生成的密码真的是随机的吗？

是的。该生成器使用浏览器内置的加密安全随机数生成器，而非可预测的弱随机源，因此每个密码都是真正不可预测的。

我的密码会被发送到别处吗？

不会。密码完全在你的设备上、在浏览器页面内生成，绝不会被传输到服务器，也绝不会被记录或被 Morph 存储。

密码应该多长？

长度是最重要的因素。重要账户请至少使用 16 位字符。由于你会把密码保存在密码管理器中而不是靠记忆，更长的密码不会带来任何额外负担。

这些密码可以用在任何网站上吗？

可以。如果某个网站不接受符号或限制长度，调整设置以符合该网站的规则，并在允许范围内尽量保持较高的长度。

可以重复使用同一个生成的密码吗？

不可以。请为每个账户生成独立的密码，这样一个网站的数据泄露就不会波及你的其他账户。