为什么你需要强密码？
密码是保护网络账号的第一道防线。弱密码面临以下风险：
- 暴力破解：黑客使用程序自动尝试所有组合。6 位纯数字密码只需不到 1 秒就能被破解；8 位包含大小写字母和数字的密码需要数小时；而 16 位混合密码需要数百万年
- 字典攻击：常见单词、姓名、生日等组合会被优先尝试，使用真实词语的密码极其脆弱
- 撞库攻击：如果你在多个网站使用同一个密码，一旦某个网站数据泄露，所有账号都会受到威胁
强密码的标准是什么？
一个强密码应该满足以下条件：
- 长度至少 12 位，16 位以上更好
- 混合字符类型：大写字母（A-Z）+ 小写字母（a-z）+ 数字（0-9）+ 特殊符号（!@#$%^&*）
- 随机生成，不包含真实单词、姓名或生日
- 每个账号使用唯一密码，不重复
免费在线生成强密码
使用 tool.tl 的密码生成器，一键生成符合安全标准的随机密码：
- 访问 tool.tl/password-generator
- 设置密码长度（建议 16 位以上）
- 选择包含的字符类型（大写、小写、数字、符号）
- 点击生成，一键复制到剪贴板
所有密码在浏览器本地生成，不会上传到服务器，完全私密。
密码强度对比
| 密码类型 | 示例 | 破解时间（估算） |
|---|
| 6 位纯数字 | 123456 | < 1 秒 |
| 8 位纯小写 | password | < 1 秒（字典攻击） |
| 8 位混合 | P@ss1234 | 数小时 |
| 12 位随机混合 | xK9#mP2$nQr8 | 数百年 |
| 16 位随机混合 | Tz7@kW3#mNp9$qRs | 数十亿年 |
如何安全地管理密码？
生成强密码后，如何记住是个挑战。推荐使用密码管理器：
- Bitwarden（开源免费）：支持所有平台，可自托管
- 1Password：功能完善，适合团队使用
- 浏览器内置：Chrome、Safari、Firefox 都内置了密码管理功能，方便但不跨平台
密码管理器让你只需记住一个主密码，其他所有密码都安全加密存储。
常见问题
在线生成的密码安全吗？
tool.tl 的密码生成器在浏览器本地运行，生成的密码不会发送到任何服务器。使用的是加密安全的随机数算法（Web Crypto API），生成的密码真正随机。
需要记住这些密码吗？
不需要。搭配密码管理器使用，生成后直接保存到密码管理器，以后自动填写，完全不用记忆。
特殊符号是否会造成兼容问题？
极少数网站不支持某些特殊字符（如 @ 或 &）。如果遇到，可以在生成器中取消勾选特殊符号，改用更长的纯字母数字密码来补偿。
双重验证（2FA）是否可以替代强密码？
两者应该配合使用，不能互相替代。强密码是第一道防线，2FA 是第二道。即使有 2FA，弱密码仍然存在风险（如 SIM 卡劫持攻击）。