密碼強度檢測

🔑 Password Strength Detect

Estimate a password's strength and rough crack time in your browser using entropy and pattern heuristics — your password never leaves the page.

📐 工作原理與說明
評估口令的強度與抗破解能力。
  • 維度:長度、字元種類(大小寫、數字、符號)、是否為常見口令或字典詞、是否含個人資訊。
  • 熵估算:熵 ≈ 長度 × log₂(字元池大小),位數越高暴力破解成本越大。
  • 現代建議:優先保證長度(≥12 位)與唯一性,複雜度要求次之;應檢查是否出現在已洩露口令庫中。
  • 禁止:使用弱口令、個人資訊、跨站重複使用的口令。
📌 示例密碼(一鍵填入檢測)
請輸入密碼
0
長度
0
熵(位)
0
字元集
0
評分/6
⚡ 破解時間估算:
請輸入密碼

📚 深度解析:密碼強度檢測

💡 常見使用場景

  • 評估口令熵與常見弱點。
  • 自查口令風險:啟用新口令前先測一遍,看是否屬於常見組合或已洩露的口令,而不是隻看長度。
檢測
`password123` → 弱(常見詞+順序數字,熵低);`Tq7!mK9@pL2#` → 強。

❓ 常見問題(FAQ)

強度只看長度嗎?
長度與字元集共同決定熵,詞典詞會大幅削弱。
提示「很強」就一定安全嗎?
不一定。強度評估基於熵與常見模式,無法覆蓋所有風險:這個口令是否已在別處洩露過、是否與其他賬號複用、是否被釣魚獲取,工具都無從得知。因此除了分數,更關鍵的是一賬號一口令、用密碼管理器儲存,並對重要賬號開啟雙因素認證。
⚠️ 使用說明與注意事項

📚 密碼強度標準

要素建議
長度≥ 12 位(口令短語更佳)
字元集大小寫字母 + 數字 + 符號組合
避免字典詞、個人資訊、連續/重複序列
熵值越高越難暴力破解,隨機性是關鍵

參考 OWASP / NIST 指南:優先使用長口令短語,而非強制頻繁更換短密碼。

📖關於「密碼強度檢測」 ▼

📝工具簡介

密碼強度檢測。專為開發者打造的線上工具,純前端執行,程式碼不離開瀏覽器。