强密码生成器与 UUID v4 生成器

它使用浏览器提供的加密安全随机数生成器（crypto.getRandomValues），与银行和安全工具使用相同的来源。再加上足够长的长度和混合字符类型，生成的密码实际上无法被猜测。

安全。所有生成都在您的浏览器本地使用 Web Crypto API 完成。您的密码绝不会被传输、存储或被任何服务器看到。

UUID v4 是格式为 8-4-4-4-12 十六进制数字的 128 位标识符，例如 550e8400-e29b-41d4-a716-446655440000。v4 版本由随机数生成，碰撞几乎不可能发生，广泛用作数据库键和唯一标识符。

长度是最重要的因素 — 每多一个字符，可猜测的组合就会成倍增加。好的密码至少有 12-16 个字符，混合使用大写、小写、数字和符号，并且不包含单词或个人信息。

绝不要在不同网站重复使用密码。如果某个网站被入侵，攻击者会尝试在所有地方使用同一密码。请为每个账户使用唯一密码，并保存在信誉良好的密码管理器中。

不会。密码在您的浏览器中使用 Web Crypto API 生成，绝不会写入服务器、Cookie、文件或数据库。一旦离开或刷新页面，它们立即消失。

实际上不会。UUID v4 有 122 个随机位，两个 UUID 冲突的概率约为 2.7×10³⁶ 分之一——远小于任何现实意外。可安全用作唯一键。

日常账户至少 12 个字符，邮件或网银等重要账户 16–20 个。长度比增加符号更能提升安全性，因为它让可能的组合呈指数增长。

熵以比特衡量随机性：长度 × log₂(字符池大小)。粗略地说，60 位偏弱、80 位一般、100 位以上强、128 位以上极佳。强度条会显示该值，便于一眼判断安全性。

Math.random() 并非加密安全，可被预测。我们使用 crypto.getRandomValues——由浏览器厂商审核、银行也在使用的 CSPRNG，因此每个字符真正不可预测。