输入一个密码,查看它有多强、可能需要多长时间才能被破解,以及如何改进。不会向任何地方发送数据——检测完全在你的浏览器中完成。
| 在线攻击,每秒 100 次猜测 | — |
| 离线攻击,慢速哈希,每秒 1 万次 | — |
| 离线攻击,快速哈希,每秒 100 亿次 | — |
你的密码不会离开本页面:不会被发送、保存或记录。 需要一个强密码?打开密码生成器。
强密码是指攻击者无法在现实时间内猜出的密码。强度主要来自长度和不可预测性:一个又长又随机的密码,比夹杂几个符号的短密码难破解得多。
攻击者很少按顺序尝试所有组合。他们会先使用泄露的密码列表、常见单词、键盘规律、年份,以及把 a 换成 @ 这类可预测的替换,所以看起来复杂的密码也可能在几秒内被破解。破解时间的估算取决于攻击者的速度,以及密码的存储方式。
请把任何强度检测当作参考,而不是保证。最安全的习惯是:每个账户使用唯一的密码,用密码管理器来记住它们,对少数必须手动输入的密码使用又长又随机的口令,并在可用时开启双重验证。