密码工具横评：生成器只是起点，管理才是终点
对比 Bitwarden、1Password 和本站的本地密码生成器。结论可能和你想的相反：生成器本身不重要，重要的是生成之后密码存在哪、怎么同步。
结论：用密码管理器的内置生成器（Bitwarden 免费档就够用）；本站密码生成器的价值是「完全本地、可离线」——适合生成一次性密码和不想装 App 的场景。
对比项
- Bitwarden（密码管理器 · 隐私：端到端加密）
- 1Password（密码管理器 · 隐私：端到端加密）
- 本站 · 强密码生成（纯本地生成器 · 隐私：完全本地）
详细解读
先纠正一个常见误区：密码安不安全，90% 取决于「存在哪、怎么同步」，生成算法反而是次要的——只要是密码学安全随机源（crypto.getRandomValues 或同等级别），生成器之间的差距可以忽略。所以横评的重点是管理链路，不是生成那一刻。
密码管理器的核心价值是「生成即入库 + 自动填充」的闭环：每个站点用独立强密码，你只需要记住主密码。Bitwarden 在开源、免费、可自托管三点上同时成立，个人用户免费档没有实质限制，是这类工具的默认答案。1Password 体验更好但闭源且只有订阅制，适合愿意为体验付费的用户。
本站的密码生成器是另一条路：它不管存储，只负责在本地生成。这个定位适合三类场景——一次性密码（注册个什么账号、临时共享个文件）、离线环境（内网机器没网）、以及「我就是不想装 App」的时刻。用 crypto 安全随机源意味着它和服务端生成的一样不可预测，生成的密码直接复制走，设备上不留痕。
真正危险的做法是「用大脑管理密码」：一套密码走天下、或者按规律变形（P@ssw0rd1、P@ssw0rd2）。前者的后果是撞库全面失守，后者在懂行的人眼里等于明文。如果只能记住一条建议：重要账号（邮箱、支付、社交）必须独立强密码 + 管理器，次要账号才考虑规律记忆。
收尾建议：装一个密码管理器（Bitwarden 起步），把高频密码交给它；本站生成器作为补充，应付一次性和离线场景。两者不冲突，覆盖的场景正好互补。
安全、快捷、开源工具及资源
无需安装、无需注册、无需命令行 —— 挑一个工具，填参数，出结果。