批量密码安全指南
如何高效使用本工具？
- 选择预设场景：根据您的需求（如数据库密码、API 密钥、用户初始密码），点击左上角的“高强度”、“PCI-DSS”等预设按钮，系统会自动配置最佳参数。
- 微调配置：调整密码长度、生成数量（支持最高 10,000 个），并根据需要勾选是否排除易混淆字符（如 l 和 1）。
- 一键生成：点击“生成密码”按钮，利用浏览器本地的高性能 Crypto 引擎瞬间完成计算。
- 安全导出：将结果导出为 CSV 或 JSON 文件以便后续处理，或者直接复制到剪贴板。页面刷新后所有数据将立即清除。
为什么说它是绝对安全的？
传统的在线工具通常在服务器端生成密码并回传，这存在中间人攻击或服务器日志泄露的风险。Nexus Tools 采用纯客户端架构，核心逻辑基于 window.crypto.getRandomValues API。这意味着所有的随机数生成和字符拼接都在您的浏览器内存中完成，数据从未在网络上传输。
什么是信息熵 (Entropy)？
信息熵是衡量密码不可预测性的关键指标，单位为比特 (bits)。密码越长、字符集越丰富，熵值越高，暴力破解所需的算力成本就呈指数级增长。例如，一个 12 位包含大小写和数字的密码拥有约 72 bits 的熵，目前的算力需要数百年才能破解。
常见问题 (FAQ)
生成的密码符合 PCI-DSS 标准吗？
是的。您可以直接点击左侧的 "PCI-DSS 合规" 预设，它会自动配置为：至少 7 个字符长度（建议 12 位以上），且同时包含字母和数字。这是支付卡行业数据安全标准对强密码的基本要求。
为什么不用 Math.random()？
JavaScript 的 `Math.random()` 是伪随机数生成器，其算法是确定性的，在某些情况下可以被预测。我们严格使用 `crypto.getRandomValues()`，这是浏览器提供的加密级强随机源，适用于生成私钥、Token 和高安全级密码。
可以用于生成 API Key 吗？
可以。请使用 "API Key" 预设，它会生成 32 位包含大小写字母和数字的高熵字符串，非常适合作为系统间通信的 Secret Key 或 Access Token。