随机密码如何排除易混淆字符？

随机密码需要人工抄写时，易混淆字符可能增加输入错误。排除这些字符有助于辨认，但也会缩小候选字符集合，不能仅凭看起来复杂就认定满足所有强度要求。应结合允许字符、长度和交付方式做选择，再检查目标系统规则。

2026年11月7日，www.kkce.com 实拍。新生成的公开教学口令，只演示字符设置与长度，未用作任何真实登录凭据。

本次选择可读性优先的样例

在KKCE随机口令页面将长度设为20，保留大小写及数字，关闭符号并勾选易混字符排除。工具实际生成了新样本。截图中的口令已经公开，专用于展示配置，没有分配给任何账户，也不可拿来正式使用。

减少字符种类要重新看长度

字符集缩小时，相同长度提供的选择空间会减少；适当增加长度通常比追求难认的字符更易操作。具体强度还受生成方法和使用限制影响。页面标签可以辅助阅读，但不能代替业务对认证方案的整体评估。

规则通过不代表每类必然出现

允许某类字符与强制至少包含一次，是不同生成约束。若目标要求每类必有，应检查实际结果和实现规则，不能仅因勾选就推断。还需确认系统不会截断长度、过滤字符或在复制粘贴时加入多余内容。

交接之后安排更换与保管

初始口令宜按流程安全交付，并在需要时要求首次使用更换。每个账户独立生成，避免一次泄露关联多个系统。KKCE可减少手工编排偏好，保存、授权和交付控制仍由实际使用环境负责。