免费在线安全工具

密码、令牌、编码转换、密钥管理……安全类工具全部本地运行，随机数来自浏览器原生 crypto，敏感数据不出浏览器。

强随机密码批量生成，长度与字符集可控，实时熵评估

熵估算 + 常见弱密码规则扣分，给出评级与破解时间估算

Hex / Base62 / UUID v4 随机令牌批量生成，拒绝采样保证均匀

文本与 UTF-8 Hex、Percent、HTML 实体、Unicode 转义互转，支持反向解码

密钥本地增删改查，默认打码显示，支持 JSON 导入导出

为什么用这里的安全工具？

密码与令牌使用浏览器原生 Web Crypto API（crypto.getRandomValues）生成，并以拒绝采样保证每个字符被选中的概率严格相等。

强度检测、编码转换、密钥管理全部在浏览器完成，API 密钥只保存在本机 localStorage，不经过任何服务器。

熵计算方式、扣分规则与评级阈值都在页面上公开说明，结论可复现，方便交叉验证。

这些密码和令牌真的安全吗？

随机性来自操作系统级的加密安全随机数（Web Crypto），而非普通的 Math.random；生成过程不联网，结果也不会被记录。生成后请立即保存到密码管理器。

我的密码或 API 密钥会被上传吗？

不会。强度检测、编码转换与密钥管理全部由本地 JavaScript 完成，API 密钥仅存于当前浏览器的 localStorage，页面不会发起任何数据请求。

密码强度评分是怎么算的？

先按实际使用的字符类别估算熵（长度 × log2(字符集大小)），再对常见密码命中（−40）、纯数字、连续序列、重复字符、长度不足 8 位（各 −10）扣分，最后映射到弱 / 中 / 强 / 极强四档。

全部在浏览器本地生成与存储，密码与令牌不会发送到服务器。