密码强度检测
输入密码实时检测其强度，评估长度、字符集复杂度、常见密码、重复模式等维度，给出安全建议。
密码强度检测
等待输入
请输入密码开始检测
密码强度检测工具使用指南
📌 简介
密码强度检测工具是一款帮助用户评估密码安全性的在线工具，通过分析密码长度、字符集复杂度、常见密码、键盘序列、重复模式等多个维度，给出综合评分和改进建议。同时估算暴力破解所需时间，帮助用户直观了解密码的安全程度。所有检测在浏览器本地完成，密码不会上传服务器。
📖 什么是强密码？
强密码需要满足以下条件：长度至少 12 位、包含大小写字母、数字和特殊符号、不包含个人信息（生日、姓名）、不使用常见密码（如 password、123456）、不含键盘连续序列（qwerty）。密码强度也可以用"熵"来衡量，即破解所需尝试次数的对数值。每增加一位长度，熵就增加约 6.5 位，难度呈指数级增长。
💼 常见应用场景
- 注册新账户： 输入密码前先检测强度，确保账户安全。
- 更换密码： 评估新密码是否达到安全标准。
- 安全审计： 检查现有密码是否存在明显弱点。
- 安全教学： 演示不同密码的强度差异，提升安全意识。
⚙️ 使用步骤
- 在输入框中输入要检测的密码（默认隐藏，可点击"显示"查看）。
- 工具会实时显示评分、等级、进度条颜色。
- 左侧显示详细评估和改进建议。
- 右侧显示暴力破解时间估算。
⚠️ 注意事项
- 本工具在浏览器本地运行，密码不会上传服务器，但为安全起见建议不要在公共电脑上使用。
- 破解时间估算基于每秒 100 亿次的攻击速度（顶级 GPU 集群），实际攻击速度可能更慢或更快。
- 即使密码强度很高，如果在多个网站重复使用，一旦某个网站泄露，其他账户也会面临风险。
- 推荐使用密码管理器生成并保存每个账户的独立强密码。
❓ 常见问题 (FAQ)
Q: 密码会保存在服务器上吗？
A: 不会。所有检测均在浏览器本地完成，密码不会通过网络传输。
Q: 为什么"P@ssw0rd"这样的密码仍然不安全？
A: 虽然包含了大小写字母、数字和符号，但"P@ssw0rd"是"password"的常见变体，已被列入各种字典库，攻击者会优先尝试这类变体。
Q: 多长的密码才安全？
A: 对于普通账户，12-16 位包含多字符集的密码已足够安全。对于重要账户（邮箱、银行、加密货币钱包），建议 20 位以上，并开启两步验证。