摘要：免费的在线密码强度检测器，9 项加权检查 + 长度奖励评分，估算破解时间，给出改进建议，浏览器本地评估密码不上传。
本地工具可在 DevTools → Network 搜索输入内容，通常不会出现在请求中。
下一步
使用指南
「这密码够强吗」不能凭感觉。本工具从长度、字符类别、常见弱口令模式、连续或重复字符等维度评估强度，给出改进建议，并估算粗略破解时间与熵相关指标——纯本地分析，密码不会上传。
1. 评估一个密码
长度是最廉价也最有效的强度来源；八位是常见底线，十二位以上对抗在线暴力明显更稳。面板会区分「达到八位」与「达到十二位」两档，避免只满足最低门槛就以为足够。
- 输入候选密码（可切换显示或隐藏）。
- 查看强度标签、分项检查通过情况与改进建议。
- 按建议加长、混合字符类型、去掉键盘序列与重复模式。
2. 常见误区
- 把字母换成形似符号的写法不再有效——攻击字典早已收录。
- 键盘序列与连续数字属于必查弱模式。
- 同一个较强密码复用在多个站点，一旦泄露全盘皆输——用密码管理器为每个站点生成唯一密码。
3. 启发式不是数学证明
本页评分是启发式检查清单加粗略时间估计，不等于密码学意义上的严格熵证明，也不替代服务端策略。高安全系统应叠加防重放、多因素认证与服务端强度策略。看到「很强」只说明通过了当前清单，不代表可以写进聊天记录或截图外传。
4. 和生成器、哈希工具配合
- 先用密码生成器生成随机强密码。
- 再用本工具复核强度分项。
- 存储与校验口令哈希时用专用哈希工具，而不是可逆加密。
5. 隐私与使用边界
输入框内容留在浏览器内存中，不会上传。关闭页面前请自行保存你需要的结果；也不要在共享屏幕演示时输入真实生产口令。评估他人提供的口令时，评估完立即清除，避免残留在会话存储或截图里。
6. 改进建议怎么读
把改进建议当成生产账号的阻断项来教团队：红项不过就不要上线；绿项仍需配合多因素认证。
- 优先加长，再谈字符种类——种类齐全但只有六位仍然脆弱。
- 出现「常见密码」类提示时，直接换掉，不要微调一位数字应付。
- 熵显示触及上限时，表示估计已封顶，继续加长仍有实际好处，只是面板不再线性上涨。
常见问题
只存在于当前页面的浏览器内存中——不上传、不落盘，关闭标签页即消失。请避免在投屏或共享屏幕时输入真实生产口令。
基于长度、大小写字母、数字、特殊字符、常见密码命中、连续或重复字符等 9 项检查加权打分，并附加长度奖励，满分 100 分。
它按字符集大小与密码长度推算搜索空间，并假设每秒 100 亿次猜测。真实耗时取决于攻击者硬件与所用的哈希算法，结果仅作量级参考。
基本无效——破解字典早已收录这类替换写法，键盘序列与连续数字也是必查的弱模式。另外，再强的密码一旦在多个站点复用，一处泄露就全盘皆输，请用密码管理器为每个站点生成唯一密码。
优先加长，再谈字符种类——六位但种类齐全依然脆弱；出现「常见密码」提示时直接换掉，不要微调一位数字应付；熵显示触及上限只说明估计已封顶，继续加长仍有实际收益。面板区分「达到八位」与「达到十二位」两档，别只满足最低门槛。
本页是启发式检查清单加粗略估算，不是严格的密码学熵证明，也不替代服务端策略，高安全场景应叠加多因素认证。配套用法：先用密码生成器生成随机密码，再用本工具复核分项，存储与校验口令请用专用哈希工具而非可逆加密。