Token导航 LogoToken导航

密码评分 · 熵值估算 · 本地处理

密码强度 评估

在线评估密码长度、字符多样性、信息熵和常见弱口令风险,帮助你快速判断是否需要继续加固。

评分和风险提示一起看

除了给出强度评分,还会同步提示连续串、重复片段和常见弱口令关键词。

字符多样性更直观

页面会同时展示长度、字符种类、唯一字符数量和估算熵值,方便横向比较。

适合注册前快速自查

可以在设置新密码前先看明显问题,输入内容默认只在浏览器本地处理。

密码强度评估 · 浏览器本地分析

评估密码长度、字符多样性和常见弱口令风险

适合账号注册前自查、弱口令培训演示和历史密码复盘,把评分、熵值和风险提示放到同一页里看。

这页只做浏览器本地强度评估,不会上传服务器,也不会连接外部泄露数据库。

字符类型

小写字母大写字母数字符号

常见改进方向

  • 减少 aaa、1111、abab 这类重复结构。

强度评分

69 / 100

强度等级

中等

估算熵值

85.4 bit

唯一字符

10 / 13

破解时间粗略估算

这里只按字符空间做粗略估算,真实风险还会受哈希算法、登录限速、多因素认证和锁定策略影响。

在线限速 100 次/秒约 10^15.9 年
在线较快 1 万次/秒约 10^13.9 年
离线高性能 100 亿次/秒约 10^7.9 年

风险提示

存在明显重复字符或重复片段。

本地评估摘要

强度 中等(69/100),长度 13,字符集 小写字母 + 大写字母 + 数字 + 符号,估算熵值 85.4 bit。

长度

13

字符空间

95

处理方式

本地分析

工具使用说明

怎么用密码强度评估

1

输入密码草稿

把准备设置的密码输入进去,页面会立刻开始本地评估。

2

查看评分和风险项

先看强度等级和熵值,再重点检查是否存在连续串、重复片段或弱关键词。

3

修改后重新评估

根据建议增加长度和字符种类,减少规律性,再重新评估一次。

功能说明

这个工具解决什么问题

密码强度评估适合哪些场景

适合账号注册前自查、内部安全培训演示,以及历史密码整改前的第一轮筛查。

如果你想快速知道一段密码到底弱在哪里,而不是只看一个结论词,这类页面会更有用。

为什么不能只看长度

长度重要,但如果结构太规律,比如连续串、重复片段或弱口令关键词很多,风险仍然不低。

所以这页会把长度、字符多样性和明显规律一起纳入判断。

常见问题

关于密码强度评估,用户常问这些

评估过程会上传密码吗?

不会。当前版本默认只在浏览器本地完成评估。

为什么同样长度的密码评分会不同?

因为字符种类、重复率和规律性不同,实际可猜测空间差别很大。

包含中文或特殊字符会怎样处理?

页面会把这类字符计入更大的字符空间范围,并参与粗略熵值估算。

适合直接当正式安全标准吗?

更适合第一轮参考,正式策略还应结合 MFA、登录限速和系统架构一起制定。