密码强度测试器

密码强度测试器

欢迎使用密码强度测试器，这是一个先进的安全分析工具，可以实时评估您的密码强度。获取全面的安全分数、熵计算、多个攻击场景下的破解时间预估以及个性化的改进建议。所有分析都在您的浏览器本地进行 - 您的密码永远不会被发送到任何服务器。

是什么让密码变得强大？

强大的密码是您防御未经授权访问的第一道防线。以下是关键特征：

• 长度：至少 12-16 个字符。较长的密码会呈指数级增加安全性。
• 复杂性：大写字母、小写字母、数字和特殊符号的混合。
• 唯一性：避免使用常用词、短语和以前泄露过的密码。
• 随机性：没有可预测的模式，如“123456”或“qwerty”。
• 排他性：为每个账户使用唯一的密码。

如何使用此工具

1. 输入您的密码：在输入框中键入或粘贴您的密码。分析将立即开始。
2. 查看安全分数：检查您的分数 (0-100) 和强度等级。重要账户的目标分数应在 80 分以上。
3. 分析详细分解：查看字符组成、熵和破解时间预估。
4. 遵循建议：处理任何改进建议以增强您的密码。
5. 生成安全密码：使用内置生成器创建加密安全的密码。

了解您的安全分数

密码熵详解

熵衡量密码的随机性和不可预测性，以位 (bits) 为单位表示。熵越高意味着可能的组合越多，密码就越难破解。

字符池大小

熵值指南

破解时间预估

此工具评估在三种不同攻击场景下破解您的密码需要多长时间：

攻击场景

• 在线受限攻击 (100次/秒)：针对具有锁定保护的实时服务的受限攻击。
• 快速哈希攻击 (100亿次/秒)：对具有弱哈希（MD5, SHA1）的被盗数据库进行的离线攻击。
• 慢速哈希攻击 (1万次/秒)：针对使用 bcrypt 或 Argon2 妥善保护的数据库的离线攻击。

常见的密码错误

• 字典词汇：“password”、“monkey”、“dragon”是最常见的词汇。
• 序列模式：“123456”、“abcdef”、“qwerty”很容易被猜到。
• 个人信息：姓名、生日和宠物名很容易受到社会工程学攻击。
• 简单的替换：“p@ssw0rd”几乎和“password”一样弱。
• 重复字符：“aaaaaa”或“111111”提供的安全性极低。
• 密码重复使用：在多个账户中使用相同的密码。

密码安全最佳实践

1. 使用密码管理器：为每个账户生成并存储唯一的密码。
2. 启用 2FA/MFA：在密码之外增加一层额外的安全保障。
3. 使用通行短语：考虑使用 4-5 个随机单词，如“correct-horse-battery-staple”。
4. 更改受损密码：如果某项服务被破解，请立即更改您的密码。
5. 检查泄露情况：使用 Have I Been Pwned 检查您的账户是否已泄露。

常见问题解答

是什么让密码变得强大？

一个强大的密码至少应包含 12-16 个字符，结合大小写字母、数字和特殊符号，避免字典词汇和常见模式，不包含个人信息，并且每个账户都是唯一的。60 位及以上的密码熵被认为是强大的。

密码熵是如何计算的？

密码熵使用以下公式计算：Entropy = L × log₂(R)，其中 L 是密码长度，R 是字符池大小（可能字符的数量）。熵越高意味着可能的组合越多，密码就越难破解。

破解我的密码需要多长时间？

破解时间取决于密码熵和攻击方法。在线攻击（限制尝试次数）比针对窃取数据库的离线攻击耗时更长。一个包含混合字符的 12 位密码可能需要几个世纪才能通过暴力破解，而一个简单的 6 位密码可能在几秒钟内被破解。

我的密码会针对泄露的密码数据库进行检查吗？

此工具在您的浏览器中本地执行所有分析。您的密码永远不会发送到任何服务器，也不会针对外部数据库进行检查。为了获得额外的安全性，您可以使用 HaveIBeenPwned 等服务来检查您的密码是否出现在已知的数据泄露中。

我应该使用密码管理器吗？

是的，强烈推荐使用密码管理器。它们为每个账户生成并存储唯一的、复杂的密码，因此您只需要记住一个主密码。这消除了密码重复使用，而这是最大的安全风险之一。

额外资源

• 密码强度 - 维基百科
• 信息熵 - 维基百科

其他相关工具:

分析工具:

• MAC 地址分析工具 精选
• 密码强度测试器