密碼會離開瀏覽器嗎？

不會。生成、熵值計算與洩漏檢查皆在客戶端執行。洩漏檢查採用 k-匿名技術，僅將 SHA-1 的前 5 個字元傳送至洩漏檢查 API。

使用哪種隨機數生成器？

crypto.getRandomValues() — 與瀏覽器用於 TLS 金鑰的 CSPRNG 相同。絕不使用 Math.random()。

隨機密碼使用 log2(charset_size^length)；密碼短語使用 log2(wordlist_size^words)。真實熵值，非行銷數字。

不——這是一款付費工具，方案從每月 $5 起。入門版為每月 $5，專業版為每月 $15；您可隨時取消訂閱。

帳戶頁面或電子郵件。取消後將於下次續約時生效。

最後更新：2026

PasswordForge 可產生密碼並分析熵值。

所有產生的密碼均歸您所有。我們絕不查看這些密碼。

請勿將本服務用於非法用途。

透過 MoR 付款。

服務現狀提供 — 請務必將密碼儲存在真正的密碼管理器中。