關於 PassGeni
About
PassGeni 是什麼
PassGeni 是一款安全密碼產生器，運作方式就是一個瀏覽器分頁。你選一個職業、設定長度，工具便會用該領域的詞彙加上隨機字元池，組出一組密碼。亂數來自 crypto.getRandomValues()，也就是瀏覽器用來產生 TLS 金鑰的同一個函式。產生過程不會送出任何資料，結束後也不會寫入儲存空間。
職業這個切入點，是它和一般亂數工具的差別。護理師會拿到醫療領域的詞，工程師會拿到技術詞彙。這個種子讓結果更容易記住，同時不犧牲熵值。除了產生器，站上還有密碼短語產生器、外洩檢查器、密碼強度檢查器，以及對應 HIPAA、PCI-DSS、SOC 2、ISO 27001 的合規預設。
架構本身有代價。因為什麼都不存，所以沒有歷史紀錄、沒有跨裝置同步，上個月產生的密碼一旦忘記就找不回來。請把 PassGeni 當成產生器，而不是密碼管理器。免費版每天上限 15 組。
開始使用
- 開啟 passgeni.ai，不需要註冊、電子郵件或信用卡。
- 選擇職業種子，或直接沿用預設字元池，只要一組隨機字串也行。
- 設定長度（最多 32 個字元），決定是否加入符號、數字與大小寫，或套用合規預設。
- 選擇密碼或密碼短語，按下產生。
- 複製結果，想先看檢查報告就打開 DNA 分數面板。
產品資訊
快速了解 PassGeni 的定價、支援平台與效能。
適合對象
這項工具最適合的使用者、任務與情境。
使用者
- 小型診所與支付業者的資安與 IT 負責人：合規預設把 HIPAA、PCI-DSS、SOC 2 的最低要求變成一鍵設定，比在到職流程中翻政策文件快得多。
- 開發者與 DevOps 工程師：批次密碼產生器在 Pro 版一次做 25 組、Team 版 500 組，REST API 可處理 CI/CD 密鑰與測試帳號。
- 重視隱私的一般使用者：每天 15 組免費額度、不用帳號也不追蹤，應付一週的註冊量剛好。
- 沒有資安背景的醫院與金融從業人員：預設值省去背誦最小長度與符號規則的麻煩。
任務
- 到職時核發臨時帳密：一組預設就涵蓋稽核人員會檢查的長度與字元類別。
- 為需要手動輸入的帳號建立密碼短語，例如電子病歷或筆電登入：四個單詞比亂碼更容易憑記憶重打。
- 拿舊密碼比對外洩資料：外洩檢查器採 k 匿名，只有雜湊前綴會離開你的裝置。
- 替新專案建立獨立密鑰：批次產生器會為每筆加上標籤，Team 版可匯出 CSV。
情境
- 診所下週要接受 HIPAA 稽核，每個新帳號都得符合存取控制條文。
- 遠端開發者一次為五個客戶的 CI/CD 流程建立不同帳密。
- 家裡架設訪客網路：WiFi QR 產生器讓訪客掃碼連線，不必把密碼唸出來。
- 學生收到外洩通知後，把重複使用的密碼全部換掉。
主要功能
依職業調整的詞彙種子
PassGeni 不只用完整字元池，還會把一個與你行業有關的單詞嵌進隨機字串。律師的密碼裡可能出現「nexus」，設計師可能出現「bezier」。你仍然要記一長串字元，但這個錨點讓記憶有地方抓。熵值不受影響，因為周圍字元照樣來自瀏覽器的加密 API。
依 NIST SP 800-63B 設計的密碼短語模式
每天早上在共用電腦輸入 20 個字元，久了很折磨。密碼短語模式回傳四個職業詞彙中的隨機單詞，熵值約 50 位元，憑記憶重打輕鬆得多。NIST 指南偏好這種格式而非強制符號規則，原因正是如此：由人輸入時，長度比複雜度更有意義。
對應 HIPAA、PCI-DSS、SOC 2、ISO 27001 的合規預設
每個預設會設定該框架要求的最小長度、必要字元類別與強度門檻。選了 HIPAA，產生器就不會讓你做出稽核會失敗的密碼。對管理者來說，這是省去在到職流程中比對政策 PDF 的實用捷徑。預設屬於付費方案，免費版保留基本的長度與字元選項。
密碼 DNA 分數
七項檢查涵蓋長度門檻、字元類別多樣性、重複模式與其他弱點，再給出 A+ 到 C 的評級與逐項說明。它回答了強度條答不出的問題：到底哪一條規則沒過。免費帳號每天一次，Pro 與 Team 不限次數。
後量子模式
這個模式依循 NIST 在 2024 年公布的後量子密碼工作，針對 Grover 演算法設計，也就是把對稱金鑰有效強度減半的量子搜尋法。實際結果是更長的輸出與更大的字元池。這屬於提前布局而非當下急事，但對於壽命很長的帳密，成本很低。
批次產生器與 REST API
批次密碼產生器在 Pro 版一次產生 25 組、Team 版 500 組，每筆都附標籤可匯出 CSV。REST API 位於 /api/v1/generate，接收 JSON 並回傳密碼陣列、熵值位元與稽核物件。免費 API 每 IP 每天 50 次，Team 版提高到 5,000 次。有一點要留意：API 是在伺服器端產生，因此不屬於零知識架構，這點和網頁版不同。
優缺點
優點
- 網頁版不讓資料離開裝置：產生時開著網路面板，看不到任何請求。
- 免費版真的能用，不用帳號，每天 15 組並包含密碼短語模式。
- 合規預設把讀政策的時間換成一次點擊，涵蓋 HIPAA、PCI-DSS 與 SOC 2。
- 批次產生器提供標籤化 CSV 匯出，團隊輪替 CI/CD 密鑰時很實際。
缺點
- 沒有保險庫、沒有歷史、沒有同步：密碼忘了就是沒了，還是得另外準備管理器。
- 只有網頁版：沒有擴充功能、沒有自動填入、沒有原生 App，每次都得複製貼上。
- 好用的批次與合規工具要 Pro 每月 9 美元或 Team 每月 45 美元才解鎖。
- API 產生的密碼在伺服器端完成，需要零知識的團隊只能用網頁版。
常見問題
不會。網頁版完全在瀏覽器內透過 crypto.getRandomValues() 執行，按下產生時不會發出任何網路請求。你可以用開發者工具自行確認。
相關內容
探索與 PassGeni 相關的工具、技能與文章。
PassGeni 替代方案
Odyssey 3
Odyssey · 其他Odyssey-3 是 Odyssey 的基礎世界模型，能即時模擬物理，把一段文字提示變成可互動的環境，並套用到機器人、汽車與遊戲上。
JarvisCore
Prescott Data · 程式設計 · 生產力 · 其他JarvisCore 是開源的 Python 執行環境，讓 AI 代理在網格上以對等節點運作、從共用帳本認領任務，並透過零信任代理服務存取外部系統。
Clef
Cloudflare · 商業 · 其他Clef 是 Cloudflare 推出、可在 Workers AI 上執行的開源決策模型。它針對設定好的題目回傳校準後的機率而非生成文字，讓代理程式快速分類、分流並採取行動。