Share

ツイート

先給答案：字元集不是勾越多越好，第一原則是「目標系統能正確接受並還原」，其次才談多樣性。對蝦皮、momo、PChome 這類日常平台，大小寫加數字、長度拉到 16 位通常就夠；與其硬塞符號導致註冊失敗，不如先把網站規則看清楚。用 密碼產生器 之前，先把這個順序記住。

先講結論：字元集不是越多越好，系統能收才是關鍵

熵值是「長度 × log₂(字元集大小)」。多勾一類「數字」只多 10 個可選字元，12 位下約增加 3 位元；長度從 12 拉到 13 位，在大小寫加數字下約增加 6 位元。補長度通常比多勾一類划算，尤其數字這種小集合。另一頭是相容性：蝦皮、momo、PChome 對 "、'、\、空格的處理不一致，有些表單自動過濾，有些直接報錯。勾了符號、貼上卻註冊失敗，問題通常不在強度，而在系統收不下。

為什麼不該盲目勾選全部字元？視覺混淆與輸入風險高

四類全開還有一個實務問題：混淆。l 與 1、O 與 0 在不少字型下幾乎一樣，手動輸入或對著手機抄寫容易打錯。需要轉義的 &、<、> 在部分表單可能被當成 HTML 或查詢字串，"、'、\ 則常被過濾。這些符號不是不能用，而是要先確認網站真的支援。

正確選擇順序：相容性第一，再考慮強度補強

第一步查網站規則，寫「僅限英數」就別勾符號，寫「需含特殊符號」再從 !、$、% 這類常用、不需轉義的符號挑。第二步依序勾大寫、小寫、數字，這三類多數平台都收。第三步若字元集受限，用長度補，從 12 拉到 16 位，而不是冒險加入會被過濾的字元。

實作時可用 隨機密碼產生器 先產一組符合規則的密碼，貼進表單測試能否送出；要同時處理多個平台，用 密碼產生器 多組 一次產不同組合比對，比來回改更快。

維度	大小寫＋數字	加常用符號	四類全開	僅數字
平台相容性	高	中，需先確認	低，常被擋	最高
12 位熵值概估	約 71 位元	略高	約 78 位元	約 40 位元
輸入核對風險	低	中	高	低
適用場景	網購、論壇	支援符號的會員系統	少有需要	一次性代碼、裝置 PIN
建議	預設首選	確認規則後再用	不建議預設	僅限低風險用途

表格顯示，四類全開熵值最高，但相容性與輸入風險最差；該問的是平台收不收，不是能不能多勾一類。

適合誰？不適合誰？什麼情況下別亂加字元

適合經常在蝦皮、momo、PChome 註冊，願意花一分鐘實際貼上測試登入的人。不適合在企業系統、網路銀行、政府平台設定密碼時自行擴增字元集，這些系統有明確規範，照走就對。局限是產生器只能解決生成，無法預知每個表單的處理邏輯，最終仍要貼進去測試。若習慣在瀏覽器直接處理，密碼產生器chrome 可邊產邊貼，減少複製落差。

順序永遠是「系統能收」大於「字元多樣」。用 亂數密碼產生器 產一組符合平台規則的密碼，登入成功後再考慮加長或換符號，比一開始全勾再來回修改省事。