密碼產生

使用方法

1. 依業務規則選擇長度與字元集（大小寫、數字、符號）。
2. 產生候選值；在允許範圍內盡量選擇最長密碼並避免可預測模式。
3. 只將最終密碼存入密碼庫、啟用多因素驗證，並在洩漏或人員異動等事件驅動下輪替，而非機械式每月改密。

常見問題

瀏覽器產生的密碼可靠嗎？

只要底層使用密碼學安全的亂數來源即可；但勿經由 HTTP 傳送，避免在多使用者裝置共享剪貼簿或擷圖外洩。

通行詞組還是符號堆疊？

長詞組利於人腦記住一組強金鑰；隨機符號適合由管理器代填。依裝置限制與威脅模型選擇。

需要每月更換密碼嗎？

無差別輪替易導致微小改動。應優先唯一性、多因素與事件驅動更新。