密码强度检测

估算一个密码在真实攻击下能撑多久。它不只看长度，还会检查常见密码、名字加数字、键盘模式、重复字符和年份。

你输入的内容不会离开这个页面

密码

看起来很强的密码也可能在泄露列表里。用这个工具检查：密码泄露检测

工作原理

大多数强度计只看长度和字符种类，所以“Password1!”看起来很强。这个检测器更像真正的破解工具：它会找出常见密码、加了数字的单词和名字、用符号替换字母（p@ssw0rd）、qwerty 这样的键盘模式、重复字符和年份，只把剩下的部分算作随机。

然后估算密码在三种情况下能坚持多久：在线猜测一个限制尝试次数的网站，以及离线破解被盗的密码数据库，分别是存储得当（bcrypt）和存储不当（快速哈希，用 GPU 破解）。

在这里输入真实密码安全吗？

安全。检测完全在你的浏览器中运行，页面的安全策略禁止它发送任何内容。不过最稳妥的习惯是测试一个和你的密码相似的密码，而不是真实密码。

什么样的密码才算强？

足够长且不可预测。由五个以上随机单词组成的口令短语，或由密码管理器生成的 16 位以上随机字符，都胜过一个塞满符号的短密码。

为什么我的密码有符号和数字，得分还是很低？

因为攻击者会优先尝试常见单词加数字和符号的组合。“Summer2024!”遵循的是几乎人人都用的模式，所以很快就会被猜中。