密碼產生器 - 強力隨機密碼 | Morph

產生一組永遠不會離開你裝置的強力密碼

Morph 的密碼產生器直接在你的瀏覽器中建立隨機、難以猜測的密碼。你可以自訂長度，並選擇要包含的字元類型——大寫字母、小寫字母、數字與符號，工具會立即產生一組全新密碼。想產生幾次都可以，直到你滿意為止。

為什麼隨機性很重要

多數人密碼被破解，不是因為程式碼被高明破解，而是被猜中、重複使用，或是從其他網站的外洩資料中被抓出來。一組真正隨機的密碼能同時解決這三個問題：沒有可猜的字典單字、沒有可查的個人資訊，也不會跟你在別處用過的密碼相同。這個產生器使用你瀏覽器內建的密碼學安全亂數產生器（也就是瀏覽器專為此用途提供的 `crypto.getRandomValues`），而不是可預測的 `Math.random()` 捷徑。

如何選擇好的設定

長度是最重要的單一因素。 每多一個字元，攻擊者需要嘗試的可能組合就會倍增。重要帳號建議至少 16 個字元，越長越好，而且完全不花你力氣，因為你不需要背下來。
網站允許的話，四種字元類型都用上。 有些網站規則很煩人，如果網站拒收符號就關掉符號，但要把長度拉高來補回強度。
每個帳號都用不同密碼。 每個網站用獨立的隨機字串，代表一次外洩不會連帶波及你其他帳號的登入。

為隱私而生

這是密碼工具最關鍵的一點：什麼都不會被傳送出去。密碼是在你的電腦上、在網頁裡，用你瀏覽器自己的亂數產生的。它絕不會被送到伺服器，不會被記錄，Morph 也不會儲存它。關掉分頁,密碼就消失了。我們看不到你的密碼——本來就該如此，一個密碼工具如果要你信任它的網路連線，就已經失去意義了。

產生密碼之後

複製密碼，直接貼到你正在設定的帳號裡，再存進密碼管理工具，這樣就不用死記硬背。一組又長又隨機的密碼，只有妥善儲存起來才實用，硬背反而不切實際。在這裡產生密碼、存進你慣用的密碼管理工具，是多數資安專家推薦的做法。

使用方法

設定長度 — 用長度控制項選擇字元數。重要帳號建議 16 個字元以上。
選擇字元類型 — 依網站規則開關大寫字母、小寫字母、數字與符號。類型越多，密碼越強。
產生密碼 — 工具會用你瀏覽器的安全亂數立即產生密碼。想要不同的密碼可以再產生一次。
複製並儲存 — 複製密碼並貼到你的帳號中，再存進密碼管理工具，這樣就不用死記。

常見問題

這些密碼真的是隨機的嗎？

是的。產生器使用你瀏覽器內建的密碼學安全亂數產生器，而非較弱、可預測的來源，因此每組密碼都是真正無法預測的。

我的密碼會被傳送到哪裡嗎？

不會。密碼完全在你的裝置上、在瀏覽器頁面中產生，絕不會被傳送到伺服器，不會被記錄，Morph 也不會儲存它。

我的密碼該多長？

長度比任何因素都重要。重要帳號請至少使用 16 個字元。既然你會存在密碼管理工具裡而不是死記，長一點完全不花力氣。

這些密碼能用在任何網站嗎？

可以。如果網站拒收符號或限制長度，調整設定配合該網站規則即可，並在允許範圍內盡量拉高長度。

我可以重複使用同一組產生的密碼嗎？

不行。每個帳號都應產生獨立的密碼，這樣某個網站外洩時，才不會被拿去入侵你的其他帳號。