密码强度检测器帮助你评估密码的安全性。输入密码后实时显示强度等级、信息熵值和预估破解时间。工具会检查密码长度、字符复杂度、是否包含常见弱密码等多个维度,并提供改进建议。所有分析在浏览器本地完成,密码不会上传到服务器。
密码熵值解读
信息熵(Entropy)以比特为单位衡量密码的随机性。熵值越高,密码越难破解。一般建议:40-60位熵较弱,60-80位中等,80位以上较强。本工具基于字符集大小和密码长度计算理论熵值。
破解时间估算原理
- 假设攻击者每秒可尝试100亿次(专业设备)
- 计算字符集的所有可能组合数
- 平均需要尝试一半组合才能破解
- 转换为人类可读的时间单位(秒/分/年)
安全密码建议
强密码应该:长度12位以上、混合大小写字母、包含数字和特殊符号、不使用个人信息(生日、姓名)、不使用常见词语或键盘模式、每个账户使用不同密码。
FAQ
Q: 我的密码会被上传吗?
A: 不会。所有密码分析都在你的浏览器中本地完成,密码不会通过网络发送。这是设计原则,确保你的密码安全。
Q: 为什么相同长度的密码强度不同?
A: 密码强度不仅取决于长度,还取决于字符多样性。使用大小写+数字+符号的12位密码比纯小写的20位密码更难破解,因为字符集更大。
Q: 破解时间是准确的吗?
A: 破解时间是理论估算,基于暴力破解的最坏情况。实际中,如果密码包含常见词语或模式,可能被字典攻击更快破解。所以要避免使用有规律的密码。