注册新账号、换路由器、配服务器，几乎每件事都要跟密码打交道。手动编的怕被猜，浏览器自带的又不灵活，于是"密码生成器在线生成"成了很多人的第一反应。这篇文章把密码生成器这件事一次讲透：长度怎么选、字符怎么配、生成完怎么检查安全性，最后再对比几款主流工具，帮你挑到合适的那一个。
一、随机密码在线生成器到底怎么用
无论你用的是本站还是其他在线密码生成器，核心操作基本就四步：
- 定长度：一般网站注册用 12-16 位；银行、邮箱等核心账号建议 20 位以上；API 密钥、数据库密码用 32-64 位。
- 选字符：大小写字母、数字、特殊符号按需勾选。除非网站明确禁止，否则建议四种全选。
- 点生成：看强度评级是否达到"强"，不满意就再点一次。
- 复制保存：一键复制到注册页面，然后立刻存进密码管理器。
这里有一个容易被忽略但很重要的选择标准：尽量选在浏览器本地生成的工具（技术上是调用 crypto.getRandomValues）。这样的工具生成密码时不需要把数据发到任何服务器，密码只存在于你自己的设备上。判断方法很简单——打开浏览器开发者工具的 Network 面板，点"生成"，看有没有请求发出去。
二、密码长度怎么选：8/12/16/32/64 位对照
很多网站注册时对长度有硬性限制，不同长度对应的安全性差得不是一点半点：
| 长度 | 安全性 | 典型场景 |
|---|---|---|
| 8 位 | 弱：纯数字秒破，混合字符也就撑几小时到几天 | 只能用在有长度限制的老旧系统 |
| 12 位 | 中等：混合字符足以抵御在线暴力破解 | 普通网站注册的最低安全线 |
| 16 位 | 强：混合字符约 104 bits 熵，目前认为不可穷举 | 银行、支付、邮箱等核心账号 |
| 32 位 | 极强：约 209 bits 熵，远超暴力破解的可行性 | API 密钥、数据库密码、SSH 凭据 |
| 64 位 | 极限 | 加密密钥等极端场景，由程序保管 |
一句话结论：在网站允许的范围内选最长的。长密码配合密码管理器保存，你不需要记它，所以长度越长越没有代价。
三、几类容易搜错的"密码生成器"
搜索"密码生成器"时，下拉词里会混着一些名字相近、但完全是另一类东西的工具，先分清再下手：
摩斯密码生成器
摩斯密码生成器是把文字转成摩斯电码（点划组合）的趣味工具，多用于无线电学习、密室逃脱设计、编程教学，跟账号密码安全没有关系。如果你搜这个词是为了好玩，随便找个在线转换页就行；如果是想给账号设密码，那你找错工具了。
Steam 随机密码生成器
Steam 账号绑着大量游戏资产，确实值得用一个独立强密码。做法和普通场景一样：用随机密码生成器生成 16-20 位混合密码，避开个别 Steam 登录不友好的符号，然后务必开启 Steam 令牌做二次验证——密码+令牌才是完整防线。
动态密码生成器（OTP）
动态密码生成器（Google Authenticator、Microsoft Authenticator 等）跟随机密码生成器是两码事：它基于时间算法每隔 30 秒生成一个 6 位验证码，用于登录时的二次验证，而不是用来当账号密码。两者是配合关系，不是替代关系。
临时邮箱 + 密码生成器
注册不信任的网站时，用临时邮箱收验证码、用随机密码生成器生成一次性密码，是个保护隐私的常见组合。注意这类"用完即弃"的账号密码就别复用了，反正也不会再登录。
四、密码安全性测试：生成完怎么验证
生成密码只是第一步，判断它安不安全可以分两层：
- 结构层：长度是否够、字符类型是否混合、是否含个人信息或键盘序列。本站的强度条会实时给出弱/一般/良好/强四级评级，参考的是 NIST SP 800-63B 的思路。
- 泄露层：这个密码（或你的邮箱）是否已经在公开数据泄露事件里出现过。可以去 Have I Been Pwned 输入邮箱查询；新生成的随机密码理论上不可能在泄露库里，但如果被查出来，说明你以前用过类似的。
一个判断技巧：如果一个"密码安全性测试"网站要求你输入完整密码才能给结果，不要输。正确的做法是在本地用熵值公式估算，或者直接信任生成端——好工具在生成时就该告诉你强度，而不是事后让你把密码交出去。
五、常见场景实操：软件、压缩包、WiFi 密码
搜"怎么给软件设密码"的朋友，多半是想给某个程序、文件或路由器加锁，这里一并说清楚：
- Windows 文件/文件夹：用 BitLocker 加密磁盘，或用 VeraCrypt 建加密容器，密码用 16 位以上随机密码。
- 压缩包：WinRAR/7-Zip 加密压缩，密码走短信或微信另发，别和压缩包放一起传。
- 路由器/WiFi：16 位以上，开启"排除易混淆字符"避免 i/l/1/o/0 抄错，生成后手写贴路由器背面。
六、主流在线密码生成工具对比
| 工具 | 特点 | 适合谁 | 费用 |
|---|---|---|---|
| 本站在线密码生成器 | 6-64 位自定义、本地生成不上传、可排除易混淆字符、有历史记录 | 所有场景，尤其是临时快速生成 | 免费无注册 |
| Bitwarden 密码生成器 | 与密码管理器深度集成，可生成密码短语 | 已经在用 Bitwarden 的用户 | 免费版够用 |
| KeePassXC 内置生成器 | 完全离线，数据库本地保存 | 对云端零信任、离线党 | 免费开源 |
| 1Password 密码生成 | 体验好、可生成无符号密码，Watchtower 监控泄露 | 愿意付费的用户 | 付费订阅 |
如果你还没有密码管理器，建议从 Bitwarden 或 KeePassXC 开始：前者省心，后者彻底离线。两者都支持导入本站生成的密码，流程上没有任何冲突。
七、常见问题
总结：选一个本地生成的随机密码在线生成器，按场景选长度、四种字符全选，生成后存进密码管理器并开启二次验证——这套流程 2026 年依然够用，而且不出五分钟就能全部搞定。