安全指南
为什么 Math.random 不适合用于密码
了解为什么 Math.random 适用于 UI 效果，但不适用于密码、重置码、令牌或其他安全敏感的秘密。
摘要
Math.random() 是一个通用的 JavaScript 伪随机函数。它适用于动画、随机化 UI 行为、示例、游戏和模拟。它没有指定用于加密安全，不应用于生成密码、重置码、API 密钥、签名密钥或恢复令牌。
问题
密码生成器需要的是对攻击者不可预测性，而不仅仅是看起来多样化的值。Math.random() 不提供浏览器标准的加密安全保证，并且不同引擎的实现可能不同。
更安全的浏览器选项
现代浏览器通过 Web Crypto API 提供 crypto.getRandomValues()。PwdGen 使用该接口和拒绝采样，避免了有偏的字符选择。如果该 API 不可用，安全的行为是停止生成并解释兼容性要求。
如何审查生成器
在源代码中搜索 Math.random。一个严肃的密码生成器不应将其用于密码字符。它可能出现在解释为何不安全的文档中，但不应出现在生成路径中。
详细指南
本指南重点说明为什么 Math.random 不适合用于密码和秘密。它面向开发者、学生和工具用户，用于检查生成器是否使用了安全的随机性，因此实际目标不是制造戏剧性的安全声明。目标是选择一个能够在日常使用中生存的密码习惯：登录表单、密码管理器、移动键盘、账户恢复、共享设备以及偶尔有奇怪验证规则的服务。一个安全的建议只有在真实的人能够一致地遵循时才是有用的。
最安全的起点是随机性加唯一性。随机性意味着值是从一个大空间中通过加密安全的随机源选择的，而不是从生日、宠物名、键盘模式或最喜欢的引用中发明的。唯一性意味着同一个密码不在其他地方使用。一个长但重复使用的密码在一次无关的泄露后可能很快失效，而一个唯一的随机密码将损害限制在使用它的单个账户上。
对于这个主题，一个实用的预设是使用 crypto.getRandomValues 和拒绝采样，而不是 Math.random。你可以通过 Web Crypto API 指南 应用该预设，然后将最终值存储在可信的密码管理器中。PwdGen 在浏览器中本地使用 Web Crypto 生成值；生成的密码不会发送到 PwdGen 服务器。这种本地设计减少了服务器端暴露，但不能防范所有威胁。恶意的浏览器扩展、受感染的设备、钓鱼页面或不安全的剪贴板处理仍然可能在生成后暴露秘密。
最常见的要避免的问题是：可预测的伪随机序列、模偏差、自定义随机函数以及复制到生产环境中的演示代码。这些问题很重要，因为攻击者很少需要暴力破解所有可能的密码，当人类习惯给了他们捷径时。凭证填充、钓鱼、泄露的密码列表和账户恢复滥用通常比纯数学搜索更现实。这就是为什么最好的建议将密码质量与账户级控制（如 MFA、通行密钥、恢复代码存储以及定期检查恢复电子邮件或电话设置）结合起来。
应用建议时使用此检查清单：
- 不要使用 Math.random 生成密码。
- 在浏览器中使用 Web Crypto。
- 在 CLI 代码中使用 Node crypto 或经过审查的包。
- 测试意外的回退代码。
如果网站拒绝了理想设置，不要手动将密码强制改为更弱的模式。一次只调整一个变量。如果符号被拒绝，保留大写、小写和数字，并增加长度。如果最大长度很短，使用允许的最大长度并确保值是唯一的。如果密码必须大声读出、打印或在电视或路由器屏幕上输入，考虑排除混淆字符并增加长度以补偿较小的字符集。
最后，记住密码建议的边界。强密码是一层防御，而不是保证。它不能使钓鱼页面安全、修复恶意软件或补偿存储凭证不当的服务。有用的习惯是枯燥但持久的：生成唯一值，安全存储，保护恢复路径，并在怀疑暴露时迅速更换。
安全的下一步
阅读本指南后，做一次小账户审计，而不是试图一次性修复所有问题。选择如果被接管会造成最大麻烦的账户，确认其密码是唯一的，并检查恢复电子邮件、恢复电话、MFA 方法和备份代码存储。如果该链的任何部分薄弱，先改进该部分，然后再处理低风险账户。这个顺序使工作可控，并保护攻击者最可能用作跳板的账户。关于为什么 Math.random 不适合用于密码，最好的结果是形成一个可重复的习惯：本地生成，小心存储，避免重复使用。
常见问题
Math.random 有时可以吗？
是的，用于视觉效果、模拟和普通 UI 随机性，但不用于凭证或安全令牌。
密码生成器应该用什么替代？
它们应该使用加密随机源，例如浏览器中的 crypto.getRandomValues()。
PwdGen 会回退到 Math.random 吗？
不会。如果 Web Crypto 不可用，PwdGen 会显示兼容性警告，并且不会使用 Math.random() 生成密码。