密码生成器在线 - 随机密码生成与强度检查

在线生成随机密码并检查长度、字符组合和基础强度，适合测试注册表单、临时凭据和密码策略；结果在浏览器本地处理，不替代密码管理器或多因素认证。

功能特点

  • 按长度及大小写、数字、符号组合生成随机密码
  • 可排除 0/O、1/l 等易混字符，减少手工录入错误
  • 对多个候选密码给出长度、字符种类和基础强度提示

使用方法

  1. 设置密码长度、允许的字符类别和需要排除的字符
  2. 生成后逐项检查随机密码与目标系统策略是否兼容
  3. 仅将最终结果保存到可信密码管理器，并为账号启用多因素认证

示例输入

  • 运维临时密码

    长度 24；启用大写、小写、数字和符号

    适合临时账号、测试环境和一次性凭据。 密码使用浏览器随机源生成，所列结果仅为代表性示例，每次运行都会变化。

  • 前端表单强度测试

    P@ssw0rd / correct-horse-battery-staple / 8 位纯数字

    适合验证密码强度提示是否能区分弱口令和长短语。 密码使用浏览器随机源生成，所列结果仅为代表性示例，每次运行都会变化。

  • 长度下限与字符组

    长度 2；四类字符全部启用

    当前实现会把长度提升到至少 4，确保每个启用字符组至少贡献 1 个字符；结果仍是随机值。 密码使用浏览器随机源生成，所列结果仅为代表性示例，每次运行都会变化。

  • 连续重复字符扣分

    强度检测：aaaAAA111!!!

    长度和四类字符会增加分数，但连续出现 3 个相同字符会额外扣 1 分；检测结果只适合作为规则提示。 密码使用浏览器随机源生成，所列结果仅为代表性示例，每次运行都会变化。

示例输出

  • 运维临时密码

    示例：vN7!qX4@Lm9#R2$kWp6&Ts8%（Strong，Score 5/5；每次生成不同）

  • 前端表单强度测试

    P@ssw0rd：Strong 5/5；correct-horse-battery-staple：Strong 4/5；8 位纯数字：Medium 2/5

  • 长度下限与字符组

    实际输出长度：4
每类至少 1 个字符
内容：每次运行不同

  • 连续重复字符扣分

    aaaAAA111!!!：Strong，Score 5/5；包含连续重复字符提示

常见错误

  • 只追求特殊字符数量而忽略长度，实际强度可能仍然不够。
  • 在生产系统重复使用生成出的临时密码，会放大泄露后的影响范围。
  • 把密码强度检测结果当作合规结论，仍需结合账号策略、限流和多因素认证。

适用场景

  • 测试账号密码生成
  • 密码强度提示验证
  • 临时凭据创建
  • 安全表单联调

实操检查

  • 把生成和检测当作两条路径

    生成器按长度和启用的字符组创建随机候选，强度检测则只根据当前输入的长度、字符种类和连续重复字符给出规则分数；两者都不查询泄露库。

  • 把评分转成系统策略测试

    用最小长度、禁用字符、四类字符和重复片段各准备一组测试值，再和注册接口的实际校验、限流及多因素认证结果对照，不能只验收页面上的 Strong/Weak 标签。

页面专属核验

使用前与操作中

  • 生成时先选长度和字符组；当前实现会强制每个已选组至少出现一次，未选任何组会报错，符号集合固定为 `!@#$%^&*`。
  • 把强度结果当作长度、四类字符覆盖和连续重复字符的启发式 0–5 评分；它不检查泄露库、常见密码、熵、密码管理器或 MFA。
  • 真实凭据不要粘贴到强度检测或日志；生成结果优先交给密码管理器保存，并确认运行环境支持 `crypto.getRandomValues`，否则实现会回退到 `Math.random()`。

结果出来后

  • 长度 24 且四组全选时，结果是否确实包含大小写、数字和固定符号，并达到请求长度？
  • 长度小于已选字符组数量或未选任何组时，是否符合当前的自动增至组数或明确报错行为？
  • `abc`、12+ 字符的混合密码和含三次连续重复字符的样本，评分反馈是否与代码的长度、种类和重复规则一致，而不是当作安全审计结论？

相关工具

  • Hash 与签名：统一生成文本 Hash、文件 Hash、HMAC 签名和 Bcrypt 密码哈希
  • UUID 生成器：生成随机 UUID v4，支持批量、大小写和格式转换
  • Mock Data 生成器：生成姓名、邮箱、地址等前端测试 JSON 数据
  • 加密解密：统一处理 AES-GCM、RSA-OAEP、Caesar 和 ROT13 加密解密

工具边界

  • 强度提示是基于规则的初步判断，不会查询真实密码泄露库，也不构成安全或合规结论。
  • 生成结果适合测试和临时凭据，生产密码仍应由正式密码管理和密钥轮换流程管理。

与相似工具的区别

  • Hash 与签名：密码工具生成随机凭据并估算强度；Hash/签名工具用于摘要、HMAC 和密码哈希实验，不负责安全存储生成结果。

安全与兼容性

  • 随机密码在浏览器本地生成，不会发送到服务器；保存时应使用可信密码管理器而非聊天、截图或剪贴板历史。
  • 网站密码应保持唯一并启用多因素认证；强度评分无法发现泄露复用、钓鱼或服务端弱哈希。

下一步排查

  1. 先确认密码策略、最小长度、禁止字符和账号系统的实际校验规则。
  2. 生产环境使用密码管理器和多因素认证，不要在日志、工单或代码中记录明文密码。
  3. 发现账号异常时检查登录日志、限流、重置流程和凭据泄露情况。

常见问题

生成的密码会保存或上传吗？

当前生成和强度检查在浏览器本地完成，页面不会把密码发送到 ToolByte 后端；仍不要把生成结果直接用于重要生产账号。

密码越复杂就一定越安全吗？

还要结合长度、唯一性、密码管理器、多因素认证、登录限流和泄露检测，单一强度分数不能代表完整安全性。