密码强度测试器
MiniWebtool 的密码强度测试器评估输入密码表面上的强度。熵值、破解时间估算和改进建议有助于检查密码组成；评分无法涵盖所有泄露或攻击情景。
不确定怎么使用？问问 AI
你的广告拦截器导致我们无法展示广告
MiniWebtool 依靠广告收入免费提供服务。如果这个工具帮到了你，欢迎升级获得无广告浏览和更多每日使用次数，或将 MiniWebtool.com 加入白名单后刷新页面。
- 允许 MiniWebtool.com 显示广告，然后刷新
- 或升级获得无广告浏览和更高每日额度
密码强度测试器
欢迎使用密码强度测试器，这是一个先进的安全分析工具，可以实时评估您的密码强度。获取全面的安全分数、熵计算、多个攻击场景下的破解时间预估以及个性化的改进建议。所有分析都在您的浏览器本地进行 - 您的密码永远不会被发送到任何服务器。
功能概览
密码强度测试器为密码评分（0 到 100 分），并计算其熵（比特）。它估算三种攻击场景下的破解时间，并列出改进建议。分析在你的浏览器中完成。
| 功能 | 具体内容 | 适用场景 |
|---|---|---|
| 安全评分 | 评分从 0 到 100，分为五个等级：弱（0 至 19）、一般、良好、强和卓越（80 至 100）。 | 快速了解密码的评级 |
| 熵 | 按长度 x log2(字符池大小) 计算，字符池大小为：小写字母 26、含大写字母 52、含数字 62、含符号 94 或更多。 | 了解强度评级背后的计算方式 |
| 破解时间场景 | 估算三种情景：在线限速攻击（每秒 100 次猜测）、快速哈希攻击（每秒 1000 亿次）和慢速哈希攻击（每秒 10,000 次）。 | 比较在线登录与被盗数据库的风险 |
| 模式检测 | 标记常见密码模式和字典单词，并以视觉指示器显示字符组成。 | 发现 123456 或 qwerty 等薄弱习惯 |
| 改进建议 | 按优先级列出改进建议。 | 了解应先修改什么 |
| 仅浏览器分析 | 分析在本地浏览器中运行。密码不会发送到服务器，也不会与泄露数据库比对。 | 在不泄露密码的情况下测试密码 |
| 生成器与显示切换 | 内置生成器可创建随机密码，显示/隐藏切换让你核对输入内容。 | 替换弱密码并检查输入 |
是什么让密码变得强大？
强大的密码是您防御未经授权访问的第一道防线。以下是关键特征：
- 长度：至少 12-16 个字符。较长的密码会呈指数级增加安全性。
- 复杂性：大写字母、小写字母、数字和特殊符号的混合。
- 唯一性：避免使用常用词、短语和以前泄露过的密码。
- 随机性：没有可预测的模式，如“123456”或“qwerty”。
- 排他性：为每个账户使用唯一的密码。
如何使用此工具
- 输入您的密码：在输入框中键入或粘贴您的密码。分析将立即开始。
- 查看安全分数：检查您的分数 (0-100) 和强度等级。重要账户的目标分数应在 80 分以上。
- 分析详细分解：查看字符组成、熵和破解时间预估。
- 遵循建议：处理任何改进建议以增强您的密码。
- 生成安全密码：使用内置生成器创建加密安全的密码。
了解您的安全分数
| 分数范围 | 强度等级 | 建议 |
|---|---|---|
| 0-19 | 极弱 | 非常脆弱。请立即更改。 |
| 20-39 | 一般 | 对于大多数账户来说不够安全。请增加长度和复杂性。 |
| 40-59 | 良好 | 对于低风险账户可以接受。增加更多样性。 |
| 60-79 | 强大 | 适用于大多数用途。考虑添加符号。 |
| 80-100 | 极佳 | 高度安全。适用于敏感账户。 |
密码熵详解
熵衡量密码的随机性和不可预测性，以位 (bits) 为单位表示。熵越高意味着可能的组合越多，密码就越难破解。
Entropy = L × log₂(R)
其中：
- L = 密码长度（字符数量）
- R = 字符池大小（可能的字符种类）
字符池大小
| 字符类型 | 池大小 | 示例 |
|---|---|---|
| 仅小写字母 | 26 | abcdefgh |
| + 大写字母 | 52 | AbCdEfGh |
| + 数字 | 62 | AbC123Gh |
| + 符号 | 94+ | AbC!23@Gh |
熵值指南
| 熵 (bits) | 安全级别 | 使用场景 |
|---|---|---|
| < 28 | 非常弱 | 不建议用于任何场景 |
| 28-35 | 弱 | 仅限低价值账户 |
| 36-59 | 合理 | 标准在线账户 |
| 60-127 | 强大 | 电子邮件、银行、敏感数据 |
| 128+ | 非常强 | 加密密钥、主密码 |
破解时间预估
此工具评估在三种不同攻击场景下破解您的密码需要多长时间：
攻击场景
- 在线受限攻击 (100次/秒)：针对具有锁定保护的实时服务的受限攻击。
- 快速哈希攻击 (1000亿次/秒)：对具有弱哈希（MD5, SHA1）的被盗数据库进行的离线攻击。
- 慢速哈希攻击 (1万次/秒)：针对使用 bcrypt 或 Argon2 妥善保护的数据库的离线攻击。
常见的密码错误
- 字典词汇：“password”、“monkey”、“dragon”是最常见的词汇。
- 序列模式：“123456”、“abcdef”、“qwerty”很容易被猜到。
- 个人信息：姓名、生日和宠物名很容易受到社会工程学攻击。
- 简单的替换：“p@ssw0rd”几乎和“password”一样弱。
- 重复字符：“aaaaaa”或“111111”提供的安全性极低。
- 密码重复使用：在多个账户中使用相同的密码。
密码安全最佳实践
- 使用密码管理器：为每个账户生成并存储唯一的密码。
- 启用 2FA/MFA：在密码之外增加一层额外的安全保障。
- 使用通行短语：考虑使用 4-5 个随机单词，如“correct-horse-battery-staple”。
- 更改受损密码：如果某项服务被破解，请立即更改您的密码。
- 检查泄露情况：使用 Have I Been Pwned 检查您的账户是否已泄露。
常见问题解答
是什么让密码变得强大？
一个强大的密码至少应包含 12-16 个字符，结合大小写字母、数字和特殊符号，避免字典词汇和常见模式，不包含个人信息，并且每个账户都是唯一的。60 位及以上的密码熵被认为是强大的。
密码熵是如何计算的？
密码熵使用以下公式计算：Entropy = L × log₂(R)，其中 L 是密码长度，R 是字符池大小（可能字符的数量）。熵越高意味着可能的组合越多，密码就越难破解。
破解我的密码需要多长时间？
破解时间取决于密码熵和攻击方法。在线攻击（限制尝试次数）比针对窃取数据库的离线攻击耗时更长。一个包含混合字符的 12 位密码可能需要几个世纪才能通过暴力破解，而一个简单的 6 位密码可能在几秒钟内被破解。
我的密码会针对泄露的密码数据库进行检查吗？
此工具在您的浏览器中本地执行所有分析。您的密码永远不会发送到任何服务器，也不会针对外部数据库进行检查。为了获得额外的安全性，您可以使用 HaveIBeenPwned 等服务来检查您的密码是否出现在已知的数据泄露中。
我应该使用密码管理器吗？
是的，强烈推荐使用密码管理器。它们为每个账户生成并存储唯一的、复杂的密码，因此您只需要记住一个主密码。这消除了密码重复使用，而这是最大的安全风险之一。
额外资源
引用此内容、页面或工具为：
"密码强度测试器" 于 https://MiniWebtool.com/zh-cn/密码强度测试器/，来自 MiniWebtool，https://MiniWebtool.com/
由 miniwebtool 团队提供。更新日期：2026年1月30日
与喜欢的 AI 聊聊这个工具
使用 Gemini 时，请将复制的问题粘贴到聊天框。也可以在下方手动复制。