密码强度检测

密码强度检测的使用场景

• 注册账号时想确认自己设的密码够不够强
• 怀疑常用密码太弱，想看看差在哪
• 给团队做安全意识培训时现场演示弱密码风险

密码强度检测怎么用

1. 在输入框输入要检测的密码（输入过程实时评估）
2. 查看强度等级、熵值（比特）与估算破解耗时
3. 根据提示（长度、字符种类、常见弱口令）改进密码
4. 满意后复制或重新生成，不要在任何网站重复使用

常见问题

熵值是什么意思？

信息熵（bit）衡量密码的不可预测性：熵越高，可能的组合数越多，越难猜。一般 40bit 以上算较强，60bit 以上对离线爆破有相当抵抗力。

破解耗时是怎么估算的？

基于假设攻击者对常见哈希每秒尝试一定次数（如 10^10 次/秒），用 2^熵 / 速度 估算平均耗时；这是理论下界，真实情况取决于哈希算法与攻击者算力。

为什么不报具体漏洞而是给建议？

本地无法得知密码是否已在历史泄露库中，因此通过字符种类、长度、重复模式与常见弱口令规则给出可操作的改进建议，比单一分数更有用。

密码会被记录吗？

不会。所有计算在浏览器本地进行，工具不存储、不上传你输入的密码，关闭页面即消失。

多少位才安全？

建议至少 12 位并混合大小写字母、数字与符号；更重要的账户启用双因素认证（2FA），比单纯加长密码更有效。

和浏览器自带密码管理器比哪个好？

本工具只做强度评估与教学，不替代密码管理器。日常应配合密码管理器生成并保存高强度唯一密码。