密码强度检测(安全) 使用指南
输入密码实时评估安全强度。从字符种类、长度、复杂度、常见模式多维度分析,估算破解时间并给出改进建议。密码仅在本地处理,不会上传。
功能说明
输入密码实时评估安全强度。从字符种类、长度、复杂度、常见模式多维度分析,估算破解时间并给出改进建议。密码仅在本地处理,不会上传。
典型使用场景
- 输入口令即时估算熵值,量化被暴力破解的难度,提示是否达标。
- 按字符集大小评估:仅数字、加字母、再加符号,熵呈对数增长。
- 对照目标安全等级(如 60 bit 以上)给出改进建议。
算例参考
- 熵值公式:口令熵(bit)= 长度 × log2(字符池大小)。字符池:纯数字 10、加小写 36、加大小写 62、再加符号约 95。熵越高越难暴力破解;一般建议 ≥ 60 bit,高安全 ≥ 80 bit。
- 算例:8 位纯数字:8×log2(10)≈26.6 bit(很弱);8 位大小写+数字:8×log2(62)≈47.6 bit;12 位含符号:12×log2(95)≈78.6 bit(达标)。password 虽长但字符池小且常见,仍需避免字典词。
注意事项
本工具纯前端运行,输入内容不上传服务器;结果为按上述口径得到的理论估算值。实际应用受设备参数、测量条件与当地规范影响,请以设备铭牌、检测报告与现行标准为准,重大决策建议咨询专业人士。
- 熵高就一定安全吗?
- 不一定。若口令是常见词典词或键盘规律(如 asdf1234),即使字符集大也会被字典/规则攻击破解;应结合随机性与非字典。
- 多长足够?
- 含符号的 12 位以上通常 ≥ 75 bit,配合密码管理器生成随机口令最稳妥;重要账号再加双因素认证。