随机密码生成器

完整使用指南

强密码最重要的不是“看起来复杂”，而是足够长且不重复

“Abc123!”看起来同时包含大小写、数字和符号，但长度太短，也符合常见规则，仍然容易被猜中。真正实用的密码策略有三条：长度足够、每个网站使用不同密码、由密码管理器保存。百宝库随机密码生成器使用浏览器提供的安全随机数生成 8～64 位密码，并避开部分容易看错的字符。

如何使用随机密码生成器

1. 设置密码长度。普通账号建议至少 16 位，重要账号建议 20 位以上。
2. 确认目标网站是否允许特殊符号；允许时建议保留“包含特殊符号”。
3. 点击“生成安全密码”，再点击复制。
4. 立即把密码保存到可信的密码管理器，不要只放在聊天记录、便签或截图中。
5. 登录成功后开启双重验证，并保存恢复码。

不同账号建议使用多长的密码

• 普通论坛或临时账号：至少 12～16 位，但仍不要与其他网站重复。
• 邮箱、社交账号和云盘：建议 16～24 位，因为邮箱常用于找回其他账号。
• 支付、网银、服务器和管理员账号：建议 20～32 位，并强制开启双重验证。
• 本地加密文件或密码管理器主密码：更适合使用自己能记住的长口令，而不是无法记忆的随机串。

特殊符号是不是越多越好

在长度相同的前提下，字符种类越丰富，组合空间越大。但有些旧网站不接受引号、反斜杠或空格，甚至会截断过长密码。本工具使用一组兼容性较高的常见符号。注册时如果网站提示格式不符，可以取消特殊符号并增加长度，安全性通常仍然优于短密码。

为什么不能多个网站使用同一个密码

某个小网站数据库泄露后，攻击者会拿泄露的邮箱和密码去尝试登录你的邮箱、购物、社交和支付账号，这叫“撞库”。即使原密码非常复杂，只要重复使用，一处泄露就可能牵连全部账号。每站唯一密码比频繁改同一个密码更重要。

密码管理器应该怎么用

密码管理器可以为每个网站保存不同的随机密码，你只需要记住一个足够强的主密码。选择产品时关注：是否支持端到端加密、能否导出备份、恢复流程是否清楚、是否支持跨设备，以及开发方是否持续维护。主密码不要存进同一个密码库的备注里，恢复码应离线备份。

双重验证比单纯加长密码更有效吗

两者解决的问题不同。长且唯一的密码降低被猜中和撞库的风险；双重验证在密码已经泄露时增加第二道门槛。优先使用验证器应用、通行密钥或硬件安全密钥，短信验证码可以作为过渡方案，但要注意手机卡补办和短信劫持风险。

不要这样保存密码

• 不要把所有密码写在未加密的 Excel、Word 或手机备忘录里。
• 不要通过群聊、邮件正文或截图发送管理员密码。
• 不要用姓名、生日、手机号、车牌、公司名或连续数字。
• 不要只在旧密码后面追加年份，例如 Password2026。
• 不要把浏览器自动填充当成唯一备份，换设备前应确认同步和恢复方式。

什么时候必须立即改密码

收到异地登录提醒、发现未知设备、验证码被频繁触发、网站公开披露数据泄露、电脑感染恶意软件，或者你曾把密码发给别人时，应立即修改。先处理邮箱和密码管理器，再处理使用相同或相似密码的其他账号，并检查登录设备与授权应用。

本工具的隐私和安全边界

密码由当前浏览器的安全随机数接口生成，不会上传或保存到百宝库服务器。复制密码后，内容可能暂时存在系统剪贴板中，公共电脑上使用完应清空剪贴板并关闭页面。工具不能检查你的设备是否中了木马，也不能替代密码管理器和双重验证。

常见问题

需要每个月固定更换密码吗？

如果密码足够长、每站唯一且没有泄露迹象，不必为了形式频繁更换。强制频繁修改反而容易让人使用简单规律。发现泄露、共享或异常登录时才应立即更换。

把密码复制到剪贴板安全吗？

比手动输入方便，但剪贴板可能被其他应用读取。重要账号复制后应尽快粘贴并清空，避免在远程控制、直播或屏幕共享时操作。