什么是密码强度检测？
这个密码强度检测工具会分析你输入的任意密码，告诉你它实际有多难被破解。它不只是简单统计字符种类，而是采用 Dropbox 打造的 zxcvbn 估算器，像真正的攻击者那样评判密码 — 识别常见词、键盘规律、重复字符以及容易猜到的替换写法。
它适合所有想加固账户安全的人：为邮箱、网银或密码管理器挑一个更强的密码，在保存前核查一下密码是否够安全，或者向朋友演示为什么“Password123”比看上去要弱得多。你会得到强度评分、以比特为单位的熵值、贴近现实的破解时间估算，以及修补薄弱环节的具体建议。
从设计上保护隐私：每一次检测都在你的浏览器中运行。zxcvbn 库只加载一次，随后全部在本地分析 — 你的密码绝不会被上传、保存或发送到服务器。
如何使用密码强度检测
1
输入你的密码
在输入框中输入或粘贴密码。分析会立即开始，并随每一次按键实时更新 — 无需点击任何按钮。点击眼睛图标可显示或隐藏所输入的内容。
2
查看强度条
彩色强度条将你的密码分为五个级别评级，从非常弱（红色）到非常强（绿色），让你一眼看清结论。
3
查看具体数值
查看评分百分比、以比特为单位的熵值，以及估算所需的猜测次数。然后对比在线攻击、离线攻击和 GPU 集群三种场景下的破解时间。
4
根据反馈优化
阅读警告和建议，查看字符构成条，并不断调整密码，直到评分和破解时间达到你满意的水平。
破解时间场景：在线攻击假设有限速的登录（每小时 100 次猜测）。离线攻击假设从泄露的数据库中进行快速哈希破解（每秒 100 亿次）。GPU 集群假设是资金雄厚、配有专用硬件的攻击者（每秒 1000 亿次）。
功能特点
实时分析
每敲一个键，结果都会随之更新 — 无需点击按钮，让你边改边看、即刻优化。
zxcvbn 智能评分
超越简单的字符规则，像攻击者一样识别常见密码、词典词、键盘规律、重复字符和日期。
五级强度条
彩色强度条将密码从非常弱到非常强评级，并给出 0% 到 100% 的评分百分比。
以比特显示熵值
查看密码以比特衡量的随机程度 — 熵值越高，越难以预测、越难被猜中。
破解时间估算
对比你的密码在三种攻击场景下能撑多久：在线、离线，以及大规模 GPU 集群。
猜测次数估算
查看攻击者破解所需的估算猜测次数，从千位到万亿乃至更高，都清晰呈现。
字符构成
可视化条形图拆解大写、小写、数字和符号，让你看清缺少哪些字符种类。
警告与建议
发现薄弱环节时，会给出具体的风险警告，外加切实可行的修补建议。
显示/隐藏与长度
用眼睛图标切换密码显示，并在输入时实时查看字符计数器。
本地且私密
所有分析都在你的浏览器中运行。密码绝不离开本设备 — 无上传、无追踪、无网络请求。
常见问题
在这里输入我的真实密码安全吗？
安全。所有分析都完全在你的浏览器中用 JavaScript 运行。你的密码绝不会被发送到服务器或保存在任何地方。你可以打开浏览器的网络面板自行验证 — 输入过程中不会发出任何请求，只有分析库的一次性加载。
你们会保存或发送我的密码吗？
不会。没有任何形式的日志、追踪或上传。密码只存在于你浏览器的输入框中，一旦你关闭或刷新页面就会消失。
密码强度检测是怎么工作的？
它会用 zxcvbn 算法处理你的密码，将其与常见密码、词典词、键盘空间规律、重复字符和日期序列进行模式匹配。由此推算出强度评分、破解所需的猜测次数估算，以及多种攻击场景下的破解时间数据。
什么是熵值，它为什么重要？
熵值以比特衡量密码的随机程度。一个拥有 40 比特熵值的密码，大约有 2^40（约一万亿）种可能组合。熵值越高，攻击者必须尝试的组合就越多，密码也就越难破解。
为什么我的密码加了特殊字符评分还是很低？
zxcvbn 看的不仅仅是简单的字符要求。常见的替换（比如用 @ 代替 a，或用 0 代替 o）、词典词、键盘规律和序列都会被扣分，因为攻击者会优先尝试这些。真正的强度来自真实的随机性和长度，而非可预测的“复杂”。
什么样的密码才算强？应该追求多少分？
长度最重要 — 争取 14 位或更长，混合全部四种字符种类，并避开词语、序列和个人信息。由几个随机词组成的密码短语效果很好。目标至少达到 75%（强）；用于邮箱、网银或密码管理器时，请争取 100%（非常强），且离线破解时间以年为单位。
破解时间估算有多准确？
它们基于当前的算力，并假设采用暴力破解或智能词典攻击。实际时间会因服务所用的哈希算法、攻击者的硬件及其方法而异。请把这些估算当作密码之间有用的相对比较，而非精确的保证。
！