密码强度检测
本地实时评估密码熵值、破解耗时并给出弱点建议。
密码强度检测是做什么的
注册或改密时想知道一个密码到底扛不扛得住撞库和暴力破解。输入密码后实时给出强度等级（弱/中/强/极强）、按字符集规模估算的信息熵，以及按每秒一万次和一百亿次两档速率估算的破解耗时。
检测逻辑包含常见弱口令字典（60 个通用高频口令自行编写）、连续字符 abc/123、键盘序列 qwerty、重复字符片段、纯数字与“字母+短数字”等模式扣分，并汇总成弱点建议。密码只在页面内存中计算，不写 localStorage、不上传。
核心功能
- 强度四级实时评估与进度条
- 按字符集规模计算信息熵
- 两档速率估算暴力破解时间
- 内置常见模式与弱口令检测
- 密码不落盘不联网，可切换明文
密码强度检测怎么用
本地实时评估密码熵值、破解耗时并给出弱点建议。
- 在输入框键入或粘贴待检测密码
- 查看强度等级、熵值与破解耗时
- 阅读下方弱点与建议列表
- 按建议修改后再次检测直到达标
适合这些场景
- 注册重要账号前评估候选密码
- 安全培训演示弱口令为什么易被破解
- 企业制定密码策略时做量化参考
常见问题
检测结果绝对准确吗？
熵值与破解时间是基于字符集规模的理论估算，实际攻击还会用到泄露库和针对性字典，结果应视为量级参考而非精确承诺。
我的密码会被保存或上传吗？
不会。密码只在当前页面的内存变量中参与计算，未写入 localStorage、Cookie，也没有任何网络请求，刷新页面即消失。
为什么加了数字的密码仍被判弱？
像 password1 这类“弱口令+短数字”结构是字典攻击的标准变体，检测会识别常见弱口令词的包含关系并降低评级，建议整体换用更长的随机组合。