產生一組安全的密碼對於保護您的線上帳號至關重要，而您有兩個主要選擇：使用 Google Chrome 內建的密碼產生器，或像 Password Generator 這樣的本機工具。Google Chrome 可以在您註冊新帳號時自動建立高強度密碼，但它會將密碼儲存在您的 Google 帳號中，如果您偏好自行管理密碼，這可能不是理想的做法。另一方面，本機密碼產生器會使用密碼學安全的亂數產生器，即時在您的瀏覽器中建立密碼——不會上傳或儲存任何資料，讓您完全掌控自己的資料。
雖然 Google Chrome 的密碼產生器很方便，但它與您的 Google 帳號綁定，且需要在不同裝置間同步。如果您註冊的網站不支援 Chrome 的自動填入功能，或您需要一組用於離線用途的密碼（例如 Wi-Fi 網路或加密檔案），那麼本機工具會更靈活。Password Generator 讓您自訂長度、字元類型，甚至可以排除像 0、O、1 和 l 這類容易混淆的字元，因為手動輸入時可能會造成混淆。它還會顯示密碼的熵值——這是衡量密碼抵抗暴力破解攻擊能力的指標——讓您能確認密碼是否足夠強健。
無論您是為新帳號建立密碼、更新舊密碼，或是為本機檔案加密，了解如何產生一組高強度的密碼都是關鍵。以下內容將說明如何使用 Google Chrome 的內建產生器、為什麼本機工具可能更適合，以及使用 Password Generator 建立安全密碼的逐步教學。
Google Chrome 如何產生密碼
Google Chrome 可以在您註冊新帳號時自動產生高強度的密碼。運作方式如下：
- 開啟 Chrome 並前往您要建立新帳號的網站。
- 點選密碼欄位。Chrome 通常會顯示「建議使用高強度密碼」或「產生密碼」等提示。
- 點選該提示，Chrome 就會為您填入一組隨機密碼。
- 密碼會儲存到您的 Google 帳號，並在您已登入的所有裝置間同步。
這個方法的便利之處在於 Chrome 會為您處理密碼——您不需要記住或手動輸入。但它僅適用於支援 Chrome 自動填入功能的線上帳號，而且密碼會儲存在您的 Google 帳號中，這未必適合所有人。如果您偏好在本機管理密碼，或需要一組用於離線用途的密碼，那麼像 Password Generator 這樣的工具會是更好的選擇。
為什麼改用本機密碼產生器
雖然 Google Chrome 的密碼產生器很方便，但像 Password Generator 這樣的本機工具具備多項優勢：
- 不上傳任何資料：密碼完全在您的瀏覽器中使用密碼學安全的亂數產生器建立。不會傳送任何資料到伺服器，因此您的資料能保有隱私。
- 完全自訂：您可以設定長度，選擇要包含的字元類型（大寫、小寫、數字、符號），並排除像 0、O、1 和 l 這類容易混淆的字元。
- 即時回饋：工具會顯示密碼的熵值，讓您了解它對暴力破解攻擊的抵抗程度。
- 離線使用：即使在沒有網路連線的情況下，您也可以產生密碼，非常適合用來保護本機檔案、Wi-Fi 網路或其他離線系統。
- 無需帳號：與 Chrome 的產生器不同，後者會將密碼綁定到您的 Google 帳號；本機工具讓您無需登入或同步即可建立密碼。
對於重視隱私或需要為非網路用途產生密碼的使用者來說，本機密碼產生器是更靈活且安全的選擇。
如何使用 Password Generator 產生安全密碼
使用 Password Generator 產生高強度密碼既快速又簡單。請依照下列步驟，建立一組符合您需求的安全密碼：
- 前往 Password Generator 工具。
- 使用滑桿或數字方塊設定密碼長度。針對大多數用途，建議使用 16 個字元以上以獲得高度安全性。
- 切換您要包含的字元類型：
- 大寫字母 (A-Z)
- 小寫字母 (a-z)
- 數字 (0-9)
- 符號 (!@#$%^&* 等)
- 如果您打算手動輸入密碼，可以勾選排除容易混淆字元（例如 0、O、1、l）的選項。
- 檢視密碼強度與熵值估算。熵值越高代表密碼越安全。
- 點選「複製」將密碼儲存到剪貼簿，或點選「產生新密碼」來建立一組新的密碼。
就是這樣！您現在擁有一組可立即使用的強健隨機密碼。該工具完全在您的瀏覽器中運作，因此您的密碼絕不會被儲存或傳輸。
密碼強度與熵值說明
並非所有密碼都同樣安全。密碼的強度取決於兩個主要因素：長度與字元多樣性。與短而簡單的密碼相比，混合使用大寫字母、小寫字母、數字和符號的較長密碼更能抵抗暴力破解攻擊。為了量化這一點，像 Password Generator 這樣的工具會使用以位元為單位衡量的熵，來估算密碼被破解的難度。
熵值是根據可能的字元數量與密碼長度計算得出。例如：
- 一組僅使用小寫字母（26 個可能字元）的 12 字元密碼，其熵值約為 56 位元。
- 同樣長度 12 字元，但使用大寫、小寫、數字和符號（94 個可能字元）的密碼，其熵值約為 79 位元。
- 使用相同字元集的 16 字元密碼，其熵值約為 105 位元。
熵值越高，代表密碼被破解的難度呈指數級增加。對大多數用途而言，80 位元或更高的熵值被視為強健。下表顯示密碼長度與字元多樣性如何影響熵值：
| 密碼長度 | 僅小寫字母 (26 字元) | 大小寫字母 (52 字元) | 大小寫字母 + 數字 (62 字元) | 所有字元 (94 字元) |
|---|---|---|---|---|
| 8 | 37 bits | 46 bits | 49 bits | 52 bits |
| 12 | 56 bits | 68 bits | 73 bits | 79 bits |
| 16 | 74 bits | 91 bits | 97 bits | 105 bits |
| 20 | 93 bits | 114 bits | 121 bits | 131 bits |
如您所見，增加密碼長度並使用更多樣化的字元，能顯著提升熵值。例如，一組使用所有字元類型的 16 字元密碼，其熵值為 105 位元，遠比僅使用小寫字母的 8 字元密碼（37 位元）來得安全。Password Generator 會為您計算熵值，讓您對密碼的強度充滿信心。
何時使用 Google Chrome 的密碼產生器與本機工具
Google Chrome 的密碼產生器與像 Password Generator 這樣的本機工具各有其適用情境。以下說明何時該使用哪一個：
| 使用情境 | Google Chrome 的產生器 | 本機密碼產生器 |
|---|---|---|
| 線上帳號（例如電子郵件、社群媒體、購物網站） | ✅ 便利性最佳——密碼會自動儲存並同步。 | ⚠️ 仍可使用，但您需要手動儲存密碼。 |
| 離線用途（例如 Wi-Fi 密碼、加密檔案） | ❌ 不適用——Chrome 的產生器僅適用於線上帳號。 | ✅ 非常適合為本機用途產生密碼。 |
| 重視隱私的使用者 | ⚠️ 密碼會儲存在您的 Google 帳號中，這對隱私來說可能不是最理想的做法。 | ✅ 不上傳或儲存任何資料——密碼在本機產生。 |
| 自訂需求（例如排除容易混淆的字元） | ❌ 自訂選項有限——Chrome 以固定格式產生密碼。 | ✅ 完全掌控長度、字元類型與排除項目。 |
| 多裝置同步 | ✅ 密碼會在您已登入 Chrome 的所有裝置間同步。 | ❌ 您需要在不同裝置間手動傳輸密碼。 |
如果您要註冊的是線上帳號，且不在意由 Chrome 管理您的密碼，其內建產生器會是很棒的選擇。若需要離線使用、重視隱私或需要完整自訂功能，那麼像 Password Generator 這樣的本機工具會是更好的選項。您甚至可以兩者並用：線上帳號使用 Chrome 產生密碼，其他用途則使用本機工具。
建立與管理安全密碼的訣竅
產生一組高強度的密碼只是第一步。為了保護您的帳號安全，請遵循以下最佳做法：
- 為每個帳號使用獨一無二的密碼。重複使用密碼具有風險——一旦某個帳號遭到入侵，您所有的帳號都會處於危險之中。請使用密碼管理工具來記錄每個網站的專屬密碼。
- 避免使用個人資訊。切勿在密碼中加入姓名、生日或其他個人資訊。這些資訊很容易被攻擊者猜到。
- 啟用兩步驟驗證 (2FA)。即使是最強的密碼也有可能遭到破解。2FA 透過要求第二種驗證方式（例如簡訊或驗證應用程式）來增加額外的安全防護。
- 定期更新密碼。每隔幾個月就更換一次密碼，特別是對於電子郵件、網路銀行等敏感帳號。
- 檢查是否遭外洩。使用像 Have I Been Pwned 這類工具，查看您的電子郵件或密碼是否已在資料外洩事件中曝光。如果是的話，請立即更改密碼。
- 安全地儲存密碼。如果您不使用密碼管理工具，請將密碼抄寫下來並保存在安全的地方——切勿將密碼以未加密的檔案形式儲存在電腦中。
如需更多關於編碼與安全性的訣竅，請參閱我們的指南：二進位轉文字的運作原理，以及 如何立即解碼 Base64 文字。
如需更深入的探討，請參閱 無須猜測位移也能解碼凱薩密碼。
如需更深入的探討，請參閱 Base64 解碼：它是什麼以及如何在線上進行。