本密码生成器操作简单且功能强大，以下是详细的使用指南：
通过滑块选择您需要的密码长度，范围从4位到128位。建议普通账户使用12-16位，敏感账户使用20位以上。密码长度直接影响安全性——每增加一个字符，暴力破解的难度呈指数级增长。
勾选您希望包含的字符类型：大写字母、小写字母、数字和特殊符号。建议至少选择三种字符类型以获得足够强度的密码。如果您选择的字符集不足（例如只选数字），工具会提示您增加字符种类。
「排除相似字符」功能会自动移除容易混淆的字符组合（如0与O、1与l等），适合需要手动输入密码的场景。「排除重复字符」确保密码中每个字符只出现一次，增加密码的随机性。
点击「生成密码」按钮，工具会使用浏览器内置的加密级随机数生成器（Crypto API）创建密码。生成的密码会显示在顶部区域，您可以点击「复制」按钮快速复制到剪贴板。历史记录会保存在当前会话中，方便您回顾。
强密码在数字化时代至关重要，以下是几个典型的应用场景：
在注册新网站或应用时，使用本工具生成独立的高强度密码，避免在多个平台使用相同密码。一旦某个平台发生数据泄露，您的其他账户仍然安全。据统计，超过60%的用户在多个网站使用相同密码，这是导致账户被盗的首要原因。
企业IT管理员在为服务器、数据库、VPN等配置密码时，需要满足复杂的密码策略要求。本工具可以生成符合NIST（美国国家标准与技术研究院）密码指南的高强度密码，包含大小写字母、数字和特殊符号的混合组合。
开发人员在创建测试账户、演示环境或临时访问凭证时，需要快速生成符合安全要求的随机密码。本工具无需安装任何软件，打开浏览器即可使用，非常适合快速生成测试数据。
对于注重隐私的用户，使用随机生成的强密码可以有效防止社工攻击和字典攻击。配合密码管理器（如Bitwarden、1Password），您可以为每个账户设置独立的高强度密码，而无需记忆它们。
密码安全的核心在于熵（Entropy）——即密码中包含的不可预测信息量。一个密码的熵值越高，被猜测或破解的难度就越大。熵值的计算公式为：熵 = 密码长度 × log₂(字符集大小)。例如，一个16位、包含94种可打印字符的密码，其熵值约为105位，理论上需要数百年才能暴力破解。
暴力破解：尝试所有可能的字符组合。对于8位纯数字密码，只需几秒钟即可破解；而对于16位混合字符密码，即使使用超级计算机也需要数千年。
字典攻击：使用预定义的常见密码列表（如"123456"、"password"、"qwerty"等）进行尝试。2023年的数据显示，"123456"仍是最常见的密码，占所有泄露密码的23%。
彩虹表攻击：预先计算大量密码的哈希值，通过比对哈希值反推原始密码。使用随机生成的长密码可以有效抵御此类攻击。
专家建议使用「密码短语（Passphrase）」替代传统密码——即由多个随机单词组成的短语，如"correct-horse-battery-staple"。这类密码既容易记忆，又具有极高的熵值。此外，启用双因素认证（2FA）可以为账户安全提供额外保障，即使密码泄露，攻击者也无法直接登录。
安全。本工具使用浏览器内置的Crypto.getRandomValues() API生成真随机数，而非Math.random()伪随机。所有计算均在您的浏览器本地完成，密码不会上传到任何服务器。
强密码通常包含至少12个字符，混合使用大小写字母、数字和特殊符号，且不包含常见单词、个人信息或连续字符。长度越长、字符种类越多，密码越难被破解。
一般建议至少12位。普通账户建议12-16位，金融/敏感账户建议20位以上。现代密码学认为，在可预见的未来，20位以上的随机密码几乎不可能被暴力破解。
仅保存在您当前浏览器的本地存储中，不会上传服务器。刷新页面或关闭浏览器后数据即消失（非持久化存储），确保您的密码安全。
相似字符如数字0与字母O、数字1与字母l等在某些字体下难以区分，可能导致用户在手动输入密码时出错。排除这些字符可提高密码的可读性和输入准确性。
绝对不要。一旦某个网站发生数据泄露，使用相同密码的其他账户都会面临风险。建议为每个重要账户使用独立的高强度密码，并使用密码管理器统一管理。
支持大写字母(A-Z)、小写字母(a-z)、数字(0-9)和特殊符号(!@#$%^&*等)。您也可以勾选「自定义字符集」输入任意允许的字符，例如Google二次验证密钥只允许0-9和a-f（小写hex），可以在自定义字符集中输入"0123456789abcdef"并设置64位长度。还提供了快速预设按钮：Hex、Hex 64位、Base32、纯数字、字母+数字等。