密码与密钥生成器

关于此工具

密码和密钥如何生成

每个字符、单词和字节都来自 crypto.getRandomValues，即浏览器的密码学安全随机数生成器。任何地方都没有使用 Math.random，因为它并非为生成密钥而设计，输出可以被预测。

从字符池中挑选需要小心。常见的捷径是把随机字节对池大小取模，但只要池大小不能整除 256，就会让某些字符的概率略高于其他字符。此工具改用拒绝采样：只取池所需数量的随机位，落在池之外的值会被丢弃并重新抽取。“每类字符至少一个”的规则也用同样的方式实现：缺少某类字符的整个密码会被丢弃，因此满足规则的每个密码出现的概率都相同。

生成的结果只存在于本页面。它们不会被发送到任何地方，也不会保存在浏览器中，再次生成或关闭标签页后就会消失。

熵值的含义

以位为单位的熵，是等可能结果数量以 2 为底的对数，所以每多一位，猜测的工作量就翻一倍。这个数值根据实际启用的选项计算，并向下取整到整数位。启用全部四类字符时，字符池有 87 个字符，长度 20 可得 128 位。排除易混淆字符后，池缩小到 82 个，同样的长度得到 126 位。密码短语的词表有 1,024 个单词，正好每个单词 10 位：五个单词是 50 位，八个是 80 位。令牌每字节 8 位，所以 32 字节是 256 位。

这个数值描述的是生成器，而不是结果看起来如何。它之所以成立，是因为选择是随机的。人自己想出来的密码，熵通常远低于其长度所暗示的水平。强密码如果在两个网站上重复使用，只要其中一个网站泄露了它，两边就都暴露了。

选择哪种类型

需要由密码管理器保存并替你填写的，用随机字符。少数必须记住或手动输入的密码，例如密码管理器本身或加密磁盘的密码，用密码短语；要增强强度，就多加几个单词，而不是靠花招。只由软件读取的密钥，例如 API 密钥、会话密钥、HMAC 或 JWT 的签名密钥，用令牌。hex 只使用数字和字母 a 到 f。Base64url 用更少的字符承载同样的字节，而且其中任何字符在 URL 中都无需转义。

排除易混淆字符的选项适用于需要朗读密码或从纸上抄写密码的场合。符号集不包括引号、反斜杠、反引号、尖括号和空格，这些字符容易破坏 shell 命令和配置文件。$、& 和 ! 等符号仍然保留，所以在命令行中传递密码时，请用单引号把它括起来。