您的密码不会离开本页：检测在您的浏览器中进行，不会保存或发送任何内容。
关于密码强度检测器
这个免费的密码强度检测器会告诉您一个密码有多难被猜出。输入密码后，您会看到从非常弱到非常强的评分、攻击者破解它需要多长时间，以及改进建议。
大多数简单的强度条只统计字母、数字和符号的种类。但攻击者不是这样工作的。他们会先尝试最常见的密码，然后是单词、名字、日期、像 *qwerty* 这样的键盘连排，以及 *p@ssw0rd* 这样的替换花样。所以 Password1! 虽然满足所有「一个大写字母、一个数字、一个符号」的规则，但它依然很弱。
这个检测器使用 zxcvbn，这是 Dropbox 开发的开源密码检测器。它了解常见密码、名字和单词的列表，能识别模式、重复、序列、日期和 l33t 字符替换，并据此估算一个密码需要猜多少次。
您的密码始终留在您的设备上。 检测在您的浏览器中进行。zxcvbn 脚本只会下载一次，但您的密码绝不会被发送、保存或记录。
功能
- 从非常弱到非常强的评分，配有彩色进度条
- 破解时间 — 在线有限制、在线无限制和离线三种情况下猜解需要多久
- 以比特表示的强度 — 把猜测次数换算成比特
- 智能检测 — 使用 zxcvbn，它了解常见密码、单词、名字、日期和键盘模式
- 四条简单规则 — 12 个或更多字符、大小写字母、一个数字和一个符号，每条都有对勾或叉号
- 建议 — 警告和让密码更强的办法
- 显示密码 — 勾选后可看到您输入的内容
- 私密 — 检测在浏览器中运行；您的密码绝不会被发送或保存
使用方法
- 在输入要测试的密码框中输入密码。每按一个键，结果就会更新
- 如果想看到输入的内容，请勾选显示密码
- 查看评分和彩色进度条：非常弱、弱、一般、强或非常强
- 查看破解时间和以比特表示的强度
- 检查四条简单规则：至少 12 个字符、大写和小写字母、一个数字、一个符号，如 ! ? # %
- 阅读结果下方的建议，修改密码，看着评分上升
破解时间的含义
检测器按三种攻击速度，显示同样的猜测次数：
- 在线，有限制 — 每秒 10 次猜测。网站会放慢或封锁反复登录
- 在线，无限制 — 每秒 10,000 次猜测。防护很差的登录入口
- 离线 — 每秒 100 亿次猜测。攻击者偷到了一份密码哈希列表，并使用高速计算机。这一行最重要，所以工具用粗体显示
以比特表示的强度是猜测次数的 log₂。每多一个比特，攻击者的工作量就翻一倍。
猜测次数、评分和破解时间
时间只取决于 zxcvbn 估算的猜测次数。下表使用与工具相同的速度和评分界限：
| 所需猜测次数 | 评分 | 比特 | 在线，10 次/秒 | 在线，10,000 次/秒 | 离线，100 亿次/秒 |
|---|---|---|---|---|---|
| 100 | 非常弱 | 7 | 10 秒 | 不到一秒 | 不到一秒 |
| 10,000 | 弱 | 13 | 16 分钟 | 1 秒 | 不到一秒 |
| 1,000 万 | 一般 | 23 | 11 天 | 16 分钟 | 不到一秒 |
| 10 亿 | 强 | 30 | 3 年 | 1 天 | 不到一秒 |
| 1,000 亿 | 非常强 | 37 | 3 个世纪 | 3 个月 | 10 秒 |
| 100 万亿 | 非常强 | 47 | 3,170 个世纪 | 3 个世纪 | 2 小时 |
| 10 亿亿 | 非常强 | 60 | 数百万年 | 31,709 个世纪 | 3 年 |
zxcvbn 从大约 100 亿次猜测起评为非常强。即便如此，离线攻击也可能很快，所以对重要账户，请把标准定得比最低要求更高。
如何设置强密码
- 要长。 长度比其他任何因素都管用。12 个字符是不错的最低要求，16 个或更多更好
- 使用随机单词。 四五个随机单词，如 *tulip-orbit-cable-mango*，又长又强，还容易记住
- 避开显而易见的内容。 名字、生日、宠物、城市、球队和键盘连排都是最先被尝试的
- 别指望小改动。 *Summer2026!* 和 *P@ssw0rd* 在每个攻击者的字典里都有
- 每个网站一个密码。 一个网站泄露后，同样的密码会打开您的其他账户
- 使用密码管理器保存又长又随机的密码，并在可以的地方开启两步验证
常见问题
在这里输入我真实的密码安全吗？
检测只在您的浏览器中运行，密码不会被发送或保存。不过，在任何网站上最安全的习惯是测试一个与真实密码相似的密码，而不是原密码本身。
我的密码有数字和符号，为什么还是弱？
问题不在规则，而在模式。zxcvbn 看到的是一个开头大写的常见单词，末尾加上 *1!* 或一个年份，而它知道攻击者会最先尝试这种组合。
破解我的密码需要多长时间？
这取决于它需要猜多少次，以及攻击者每秒能尝试多少次。工具显示三种速度。要重点关注的是离线时间，因为泄露的密码列表就是这样被攻击的。
什么是 zxcvbn？
zxcvbn 是 Dropbox 开发的免费开源密码强度估算器，被许多网站和应用使用。它的名字来自 QWERTY 键盘最下面一排字母。
破解时间是精确的吗？
不是。它们只是估算。真实的攻击可能因硬件更好而更快，也可能因网站妥善存储密码而更慢。请用这些时间来比较不同的密码，不要把它当作保证。
温馨提示
- 检测器只读取密码的前 100 个字符
- Zxcvbn 给出的文字建议是英文的
- 如果 zxcvbn 脚本无法加载，您仍能看到四条简单规则
- 如果网站以明文泄露密码，再强的密码也没用——每个网站请使用不同的密码
- 需要新密码？密码生成器可以生成又长又随机的密码
相关工具
- 密码生成器 — 生成强随机密码
- 哈希生成器 — 查看文本的 MD5 和 SHA 哈希值
- WiFi 二维码生成器 — 无需输入密码即可分享您的 WiFi
- 随机数生成器 — 随机选取数字
- 字符计数器 — 统计文本的字符数
