什么是密码强度检测?
密码强度检测工具按字符空间与长度估算熵值,并叠加常见弱密码、重复字符、键盘序列与年份等模式的扣分规则,给出强度评级、离线破解耗时估算与具体改进建议。评估在本地完成,密码不上传。
怎么用密码强度检测?
- 1输入要评估的密码(可点击眼睛图标查看)。
- 2看熵值与强度评级,以及按每秒 100 亿次猜测估算的破解耗时。
- 3按「改进建议」逐条修正,优先加长度。
常见问题
熵值多少才算够?+
一般以 60 bit 为「够用」、80 bit 为「很强」的分界。日常账号建议 80 bit 以上,涉及资金或管理员权限的账号建议 100 bit 以上。达到 80 bit 最简单的方式是把长度加到 16 位以上并混合四类字符。
这个评估和 zxcvbn 有什么差别?+
zxcvbn 内置了数万条词表与更完整的模式识别,判断更准但体积很大。本工具用字符空间熵加常见弱模式扣分的方式做轻量估算,方向一致但不会识别出「基于个人信息的密码」这类问题,请结合常识判断。
密码会被上传吗?+
不会。评估逻辑与弱密码列表都在页面内运行,输入不会离开浏览器,也不写入本地存储。
相关工具
全部工具Base64 编码 / 解码
Base64 Encoder & Decoder
Base64 编码与解码,支持 UTF-8 与 URL-safe
文件 Base64 转换
File to Base64
文件转 Base64 与 Data URI,文件不上传
URL 编码 / 解码
URL Encoder & Decoder
URL 编码解码,区分整串与参数两种语义
HTML 实体转义 / 反转义
HTML Entity Encoder
HTML 实体转义与反转义
Hex 与文本互转
Hex to Text Converter
文本与十六进制互转,支持多种分隔风格
Unicode 转义 / 还原
Unicode Escape Converter
Unicode 转义与还原,支持三种写法