密码安全是网络安全的第一道防线。密码生成器和密码强度检测器是两种互补的密码安全工具——前者帮你创建难以破解的强密码，后者帮你评估现有密码的安全性。本文将详细对比密码生成器和密码强度检测器，帮助你建立完整的密码安全策略。
| 对比项目 | 密码生成器 | 密码强度检测器 |
|---|---|---|
| 主要目的 | 生成随机强密码 | 评估现有密码的安全性 |
| 工作方式 | 随机组合字符生成新密码 | 分析密码的复杂度和可破解时间 |
| 是否需要现有密码 | ❌ 不需要 | ✅ 需要 |
| 可自定义参数 | 长度、字符类型、排除字符 | 检测规则、字典库 |
| 输出结果 | 一个或多个新密码 | 安全评分 + 改进建议 |
| 使用时机 | 创建新账户/更换密码时 | 检查已有密码安全性时 |
| 是否存储密码 | ❌ 不存储（仅生成） | ⚠️ 取决于工具实现 |
| 防暴力破解 | 生成难以猜测的密码 | 提示密码是否容易被猜到 |
密码生成器（Password Generator）通过密码学安全的随机算法生成高强度密码。支持自定义密码长度（通常8-128位）、选择包含的字符类型（大写字母、小写字母、数字、特殊符号）、排除容易混淆的字符（如0和O、1和l）、生成多个密码供选择、生成易记的密码短语（passphrase）等功能。
密码强度检测器（Password Strength Checker）通过多种算法评估现有密码的安全性。评估维度包括：密码长度、字符多样性（大小写、数字、符号混合）、是否包含常见单词或模式（如123456、password）、是否在已知泄露密码数据库中、预估暴力破解所需时间、熵值（信息熵）计算等。好的检测器不仅给出评分，还会提供具体的改进建议。
当你注册新账户需要设置密码时，当你定期更换密码需要新密码时，当你需要为不同账户生成不同密码时，使用密码生成器。
当你想检查现有密码是否足够安全时，当你发现账户有异常登录想排查密码安全时，当你决定是否需要更换某个密码时，使用密码强度检测器。
建议使用密码管理器（如1Password、Bitwarden）保存生成的密码，只需记住一个主密码即可。也可以使用密码短语（passphrase）方式生成更容易记忆的密码。
正规的工具不会将密码发送到服务器，所有检测在浏览器本地完成。使用前确认工具是否有本地处理的说明，避免在不安全的网站上检测重要密码。
2026年建议至少使用16位密码。长度比复杂度更重要——一个20位的小写字母密码比一个8位的混合字符密码更难破解。推荐使用12位以上的随机密码或4个以上单词的密码短语。
定期更换密码可以降低密码泄露后的风险。即使密码未被泄露，定期更换也是良好的安全习惯。建议每3-6个月更换一次重要账户的密码。
绝对不行。一旦这个密码泄露，所有账户都会被攻破。务必为每个重要账户使用不同的密码，配合密码管理器管理。
使用密码学安全的随机数生成器（CSPRNG）生成的密码是真正随机的。浏览器内置的crypto.getRandomValues()就是密码学安全的。