免費線上安全工具

密碼、權杖、編碼轉換、金鑰管理……安全類工具全部本機執行，亂數來自瀏覽器原生 crypto，敏感資料不出瀏覽器。

大量產生強隨機密碼，長度與字元集可控，即時熵評估

熵估算 + 常見弱密碼規則扣分，給出評級與破解時間估算

Hex / Base62 / UUID v4 隨機權杖批次產生，拒絕抽樣保證均勻

文字與 UTF-8 Hex、Percent、HTML 實體、Unicode 轉義互轉，支援反向解碼

金鑰本機增刪改查，預設打碼顯示，支援 JSON 匯入匯出

為什麼用這裡的安全工具？

密碼與權杖使用瀏覽器原生 Web Crypto API（crypto.getRandomValues）產生，並以拒絕抽樣保證每個字元被選中的機率嚴格相等。

強度檢測、編碼轉換、金鑰管理全部在瀏覽器完成，API 金鑰只儲存在本機 localStorage，不經過任何伺服器。

熵計算方式、扣分規則與評級門檻都在頁面上公開說明，結論可重現，方便交叉驗證。

這些密碼和權杖真的安全嗎？

隨機性來自作業系統級的加密安全亂數（Web Crypto），而非普通的 Math.random；產生過程不連網，結果也不會被記錄。產生後請立即存入密碼管理器。

我的密碼或 API 金鑰會被上傳嗎？

不會。強度檢測、編碼轉換與金鑰管理全部由本機 JavaScript 完成，API 金鑰僅存於目前瀏覽器的 localStorage，頁面不會發出任何資料請求。

密碼強度評分是怎麼算的？

先按實際使用的字元類別估算熵（長度 × log2(字元集大小)），再對常見密碼命中（−40）、純數字、連續序列、重複字元、長度不足 8 位（各 −10）扣分，最後映射到弱 / 中 / 強 / 極強四級。

全部在瀏覽器本機產生與儲存，密碼與權杖不會傳送到伺服器。