概览
| 长度 | 6到64个字符，默认为16 |
|---|---|
| 字符集 | 大写、小写、数字和符号，均可选 |
| 随机性 | crypto.getRandomValues，非Math.random |
| 运行环境 | 完全在浏览器中运行 — 不会上传文件到服务器 |
| 价格 | 免费，无需账号和注册 |
| 离线 | 首次访问后无需联网即可使用 |
真正的随机与本地安全
我们的随机密码生成器完全在您的浏览器标签页中运行，无需与任何服务器进行数据交换。这意味着您生成的密码绝不会离开您的设备，从根本上杜绝了网络拦截和服务器日志泄露的风险。
与许多使用不安全的 Math.random() 方法的普通工具不同，ToolMole 调用了浏览器底层的 crypto.getRandomValues() 接口。该接口直接读取操作系统的加密级随机源，并结合拒绝采样（Rejection Sampling）技术，确保每个字符的出现概率绝对均匀，彻底消除了常规取余操作带来的概率偏差，防御高级别的密码预测攻击。
密码强度的核心要素
密码的安全性（即信息熵）主要取决于两个关键因素：密码的长度和字符集的丰富度。在实际应用中，增加密码的长度通常比单纯混入各种特殊符号更能呈指数级提升破解难度。
例如，一个纯小写字母组成的超长密码，往往比一个包含各种怪异符号但长度极短的密码更能抵御暴力破解。本工具会根据您选择的长度和启用的字符集，实时计算出当前设定的密码强度评估，帮助您在安全性和易记性之间找到最佳平衡。
易读性与字符定制
在跨设备登录或记录在纸上时，某些外形相似的字符（如数字 0 与大写字母 O，或数字 1、小写字母 l 与大写字母 I）极易导致手动输入时的混淆。为此，我们提供了“排除易混淆字符”的功能选项。
勾选此项后，生成的密码将更便于肉眼识别和手动输入。需要注意的是，剔除这些字符会略微减小可用的字符池，导致密码的整体熵值出现极小幅度的下降。但只要您保持足够的密码长度，这种微小的安全妥协对于日常账户的安全而言是完全值得的。
常见问题
这个密码生成器生成的密码会保存在服务器上吗？
绝对不会。所有的密码生成计算都在您当前的浏览器标签页内本地完成，没有任何数据会通过网络传输或记录到服务器。您的密码从生成到复制，全程只有您自己知晓。
为什么这个工具比使用普通的随机函数更安全？
普通的 <code>Math.random()</code> 函数是伪随机的，其生成的序列在特定条件下可以被预测，不适合用于密码学场景。本工具使用的是操作系统级别的强加密随机源，能够提供真正的不可预测性。
剔除易混淆字符（0O1lI）会影响密码的安全性吗？
由于这会从字符集中移除几个特定的字母和数字，密码的数学计算空间（熵）确实会轻微下降。但在保持足够长度（如16位以上）的前提下，这种微小的安全折损完全在可接受范围内。
密码的长度和包含特殊符号哪个更重要？
增加密码长度对提升安全性的帮助远远大于仅仅替换或添加几个特殊符号。一个20位长的仅含大小写字母的密码，其破解难度远超一个8位长但包含所有复杂符号的密码。
我可以将同一个强密码用在多个不同的网站上吗？
强烈建议不要这样做。即使您生成了安全性极高的密码，如果将其同时用于多个网站，一旦其中一个安全性较差的网站发生数据泄露，您的其他账户也会面临被“撞库”盗用的风险。请为每个重要服务生成唯一的密码。
发现问题或有改进建议？ 告诉我们