Loading...
Loading...
免费的在线密码强度检测工具——实时分析密码安全性，提供评分、熵值估算和改进建议。
密码强度衡量的是密码抵抗猜测和暴力破解攻击的能力。强密码对于保护在线账户至关重要，弱密码是安全漏洞最常见的原因之一。一个强密码通常结合了长度、复杂性和不可预测性。
长度是密码强度中最重要的因素。每增加一个字符，可能组合的数量呈指数增长。一个包含混合字符类型的 12 字符密码约有 2^72 种可能组合——使暴力破解在计算上不可行。现代指南建议最少 12-16 个字符。
字符多样性通过扩大攻击者必须测试的字符集来增强密码强度。使用大写字母、小写字母、数字和特殊字符创建了每位置约 95 个字符的搜索空间。然而，强制特定的字符要求可能使密码更难记忆，而不会按比例提高针对现代攻击方法的安全性。
常见的密码弱点包括：使用字典词汇、个人信息（姓名、生日）、连续字符（12345、qwerty）、跨站点复用同一密码以及少于 8 个字符的短密码。攻击者利用字典攻击、彩虹表和撞库来利用这些弱点。为每个服务使用唯一、随机生成的密码是黄金标准。
此工具完全在浏览器中分析密码——没有数据被发送到服务器。强度评估考虑长度、字符多样性和常见模式。为获得最大安全性，使用密码管理器为每个账户生成和存储强唯一的密码，并尽可能启用双因素认证。
强密码至少 12 个字符，包含大小写字母、数字和特殊字符的混合，不包含字典词汇或个人身份信息，并且是唯一的（未在任何其他网站使用过）。使用 4-5 个随机单词组成的密码短语也是一种有效策略。
当前安全指南（NIST SP 800-63）建议仅在存在被入侵证据时才更改密码。频繁强制更换密码往往导致密码变弱。相反，每个账户使用唯一密码并启用双因素认证。
是的。密码管理器为你的每个账户生成和存储强唯一密码。你只需记住一个主密码。它们可以防止撞库攻击（攻击者使用一个网站泄露的密码访问另一个网站），并使处处使用唯一密码变得切实可行。