用生日、名字或简单数字做密码？据统计，超过 80% 的数据泄露事件与弱密码或密码重用有关。你的密码可能在几秒钟内就被暴力破解或撞库攻击攻破。
Suried Tools 密码生成器使用加密安全随机数生成真正随机的强密码，支持自定义长度和字符规则，还提供口令短语模式生成易记又安全的密码。
01 使用密码生成器
打开 Suried Tools 密码生成器页面，工具会自动生成一个默认 16 位的强密码。你可以直接复制使用，或根据需要自定义设置后重新生成。
密码生成使用浏览器的 crypto.getRandomValues() API，这是加密级别的安全随机数生成器，确保生成的密码具有真正的随机性，不可预测。
每次点击"生成"按钮都会创建一个全新的随机密码，之前生成的密码不会被记录或存储。
02 理解密码强度指标
密码强度通常用"熵"（Entropy）来衡量，单位是比特（bit）。熵越高，密码越难被破解。工具会实时显示当前密码的熵值和对应的强度等级。
一般来说：40 位以下熵值——弱密码，分钟级可破解；40-60 位——中等，年级可破解；60-80 位——强密码，数十年难破解；80 位以上——极强，理论上不可暴力破解。
除了熵值，工具还估算当前密码被暴力破解所需的时间，帮助你更直观地理解密码强度。
03 自定义密码规则
不同的网站和平台对密码有不同的要求。Suried Tools 允许你自定义密码长度（8-128 位）和字符类型：大写字母、小写字母、数字和特殊符号。
你可以选择排除容易混淆的字符（如 0/O、1/l/I），这在需要手动输入密码的场景下特别实用。也可以排除不被某些平台接受的特殊字符。
- 密码长度：8-128 位可调
- 大写字母 A-Z
- 小写字母 a-z
- 数字 0-9
- 特殊符号 !@#$%...
- 排除易混淆字符选项
04 口令短语模式（Passphrase）
除了传统的随机字符密码，工具还支持口令短语（Passphrase）模式。它会从一个精选词库中随机选择 4-8 个单词，用分隔符连接组成密码，如"correct-horse-battery-staple"。
口令短语的优势在于容易记忆但仍然具有极高的安全性。一个 4 个词的口令短语通常有 50+ 位熵值，而 6 个词的短语可以达到 77+ 位——已经属于强密码级别。
你可以选择不同的分隔符（连字符、下划线、空格、数字）和是否在词语中混入大小写变化或数字，进一步提升安全性。
口令短语特别适合需要手动输入的主密码（如密码管理器的主密码），兼顾安全性和易记性。
常见问题
生成的密码会被保存或记录吗？
绝对不会。密码在你的浏览器本地生成，不会发送到任何服务器。关闭页面后密码即消失，工具不保留任何历史记录。
密码越长就越安全吗？
长度是密码安全最重要的因素之一，但不是唯一因素。一个 20 位的纯数字密码（如手机号重复）可能不如 12 位的混合字符密码安全。关键是长度搭配字符多样性。推荐至少 12 位混合密码或 4 个词的口令短语。
为什么不建议自己想密码？
人类大脑在创造"随机"内容时有严重的模式偏差——我们倾向于使用有意义的词汇、日期和常见替换（如将 a 替换为 @）。这些模式已被收录在破解字典中。机器生成的真随机密码没有这些弱点。
口令短语和随机密码应该选哪个？
如果密码由密码管理器存储和自动填充，选随机字符密码（更短但熵值更高）。如果需要手动记忆和输入（如主密码），选口令短语（更容易记住）。
可以同时生成多个密码吗？
可以。工具支持批量生成模式，一次生成多个不同的密码。你可以指定生成数量，所有密码都使用相同的规则但各自独立随机生成。