密码强度检测
密码仅在浏览器中检测,不会被发送或存储。
相关外部网站
部分链接为联盟营销链接。
相关工具
检测密码的安全强度。您将获得基于熵值的强度评分、暴力破解的预估时间、所使用的字符类型,以及需要改进的具体弱点。一切检测均在浏览器中完成——您的密码绝不会被发送或存储。
使用方法
- 输入或粘贴密码(可使用显示/隐藏按钮切换可见性)。
- 查看强度评分和预估破解时间。
- 修复列出的弱点以提升密码强度。
工作原理
强度通过熵值估算:可使用的字符类型(小写字母、大写字母、数字、符号)决定字符池大小,熵值随密码长度和字符池大小的增加而增大。破解时间估算通过将可能的组合数除以高速猜测速率来计算。常见密码、连续字符和重复字符会被标记,因为攻击者通常首先尝试这些模式。
主要功能
熵值评分
基于估算熵值(比特)的 0–4 级强度评级。
破解时间估算
暴力破解该密码所需的大致时间。
弱点检测
标记常见密码、连续字符、重复字符和字符种类不足的问题。
完全私密
所有检测在浏览器中进行,不发送也不存储任何内容。
适用场景
注册新账户
在为重要账户设置密码前预先检测其强度。
审查现有密码
检查当前使用的密码是否足够安全。
安全教育
直观展示密码长度和字符多样性对强度的显著影响。
迁移至密码管理器前
在切换到密码管理器之前,对现有密码进行安全性核查。
注意事项
- 评分为估算值,不代表绝对安全的保证。
- 常见密码检测基于样本数据,并非穷举。
- 破解时间假设为高速离线攻击,在线攻击的实际情况有所不同。
- 您的密码不会被发送或存储,仅在当前页面中临时存在。
常见问题
- 在这里输入密码安全吗?
- 安全。检测完全在浏览器中运行,不会发送或存储任何内容。即便如此,请避免在共享或不可信的设备上使用。
- 什么是熵值?
- 熵值以比特为单位,衡量密码的不可预测性。密码越长、字符种类越多,熵值越高,密码也越强。
- 应该使用多少个字符?
- 至少 8 个字符,但混合使用字母、数字和符号的 12 位或以上密码会更安全。较长的密码短语也是一个好选择。
- 破解时间准确吗?
- 不够精确,这只是基于高速猜测速率的粗略估算。实际时间因攻击者和密码存储方式而有所不同。
- 我的密码会被存储吗?
- 不会。密码仅在使用期间存在于当前页面中,不会被保存或传输。