快速、私密的密码强度检测工具
当您注册新账号或修改密码时，难免会想：我的密码足够安全吗？ 这款密码强度检测工具能即时、全面地分析您的密码抵御现代黑客破解的能力。随着您的输入，工具会实时评估密码的复杂度、长度和可预测性，为您提供可靠的安全评估。
安全至关重要，因此本密码检测工具完全在您的浏览器中本地运行。您输入的任何内容都不会被上传、传输或存储到任何服务器。您可以放心测试真实账号的密码强度，所有数据绝不会离开您的设备。
密码检测包含哪些指标
为了让您准确了解密码的安全性，本工具会从以下几个关键指标进行评估：
综合评分： 直观显示密码强度（从“极弱”到“极强”）。该评分综合了各项底层数据，为您提供简单且具指导意义的评级。
密码熵： 本工具内置密码熵计算器，以“bits”为单位衡量密码在数学上的不可预测性。每增加 1 bit 的熵，攻击者需要尝试的次数就会翻倍。熵值为 30 bits 的密码属于弱密码，而 80 bits 或以上则极其安全。
在线与离线破解时间： 本工具会估算在两种不同场景下暴力破解密码所需的时间。在线攻击针对实际的登录表单，通常会有频率限制和账号锁定机制来拖慢攻击者。离线攻击则是黑客窃取了经过哈希处理的密码数据库，并利用强大的显卡 (GPUs) 每秒进行数十亿次的组合猜测。如果密码不够复杂，一个在线破解需要几个世纪的密码，离线破解可能只需几秒钟。
弱点提示： 如果密码存在结构性弱点，工具会明确指出。它能检测出常见的字典词汇、连续字符（如“1234”或“abcd”）、重复模式、近期的年份，以及字符种类单一（如缺少大写字母或符号）等问题。
了解密码熵
熵是密码安全的核心概念。它是一个数学指标，用来衡量攻击者需要尝试多少种可能的组合才能破解你的密码。
很多人在设置强密码时，习惯用一个常用词，并在末尾加上数字和符号（例如 Monkey1!）。虽然这能满足许多基本的密码规则，但其密码熵其实非常低。黑客对此了如指掌，他们的破解软件早就设定好了，会优先尝试字典词汇加上常见数字和符号的组合。
要获得高熵，你需要更大的“搜索空间”。扩大搜索空间有两种方法：增加字符种类（大写字母、小写字母、数字、符号），或者增加密码长度。从数学角度来看，增加密码长度所提升的熵，远比仅仅在短密码里加个符号要多得多。
创建无法破解密码的技巧
使用密码短语。 与其尝试记住像 xK9#mP2@ 这样随机的字符串，不如将四五个随机且不相关的单词串联起来（例如 purple-coffee-balloon-stapler）。密码短语更长，具有极高的信息熵，同时对人类来说更容易记忆和输入。
避免可预测的字符替换。 将字母“a”替换为“@”或将“e”替换为“3”（即所谓的 Leetspeak）并不能骗过现代的密码破解软件。攻击者的字典中早已内置了这些替换规则。
切勿重复使用密码。 即使您创建了一个评级为“极强”的密码，如果将其用于多个网站，它也会变得毫无意义。一旦其中某个网站遭到数据泄露，黑客就会尝试用这个强密码来登录您的电子邮件、银行和社交媒体账户。请务必为每个服务使用独一无二的密码。
使用密码管理器。 确保每个账户都有一个高强度且唯一的密码，最佳方法就是使用密码管理器。您只需记住一个高度安全的主密码，剩下的都由软件来处理。如果您需要创建一串新的、高度安全的字符，可以使用我们的密码生成器一键生成。如果您正在注册新账户并需要一个独特的用户名，请尝试使用用户名生成器。