Are the generated passwords secure?

Yes. Passwords are generated using the browser's crypto.getRandomValues() CSPRNG — the same algorithm used by professional password managers — far more secure than Math.random().

Are passwords stored or transmitted?

Never. All generation happens locally in your browser. Passwords are never sent to any server and disappear when you close the tab.

What does "Exclude ambiguous characters" mean?

It removes visually similar characters such as 0 and O, 1 and l/I — reducing mistakes when typing passwords manually.

How long should my password be?

At least 16 characters, mixing uppercase, lowercase, numbers, and symbols. A 16-character random password is practically impossible to brute-force with current technology.

強韌密碼產生器 | CM Web Toolbox

強韌密碼產生器

使用瀏覽器原生安全隨機數 (CSPRNG) 產生高強度的密碼。100% 本機運算，密碼絕不外流至伺服器，安全、可靠且隱私。

密碼長度 (4-64)

包含英文字母 (a-z)

包含大寫字母 (A-Z)

包含阿拉伯數字 (0-9)

包含特殊符號 (!@#...)

排除易混淆字元

例如 i, l, 1, L, o, 0, O 等類似字元

排除特定字元

自訂字元集（優先使用） ※ 填寫後將優先使用此字元集產生

常見問題

生成的密碼安全嗎？

使用瀏覽器的 `crypto.getRandomValues()`（CSPRNG，密碼學安全隨機數）產生，與密碼管理器使用相同等級的隨機演算法，遠比 `Math.random()` 安全。

密碼會被儲存或傳送嗎？

完全不會。所有生成過程均在瀏覽器本地執行，密碼不會傳送到任何伺服器，關閉分頁後即消失。

什麼是「排除混淆字元」？

排除視覺上容易混淆的字元，例如數字 `0` 與字母 `O`、數字 `1` 與字母 `l` 或 `I`，讓手動輸入密碼時不容易出錯。

密碼長度要設多長才夠安全？

建議至少 16 個字元，混合大小寫字母、數字與符號。16 個字元的隨機密碼暴力破解在現實中幾乎不可能。

強韌密碼產生器

常見問題

你可能也需要