密码强度检测
看看猜出一个密码实际需要多少次尝试、是什么在拉低它,以及离线攻击要花多久。
仅在浏览器中处理免费使用
不发送到任何地方,检测在浏览器本地完成。
真正有用的做法
- 四五个彼此无关的单词比一串短符号更强。
- 不要在多个网站重复使用密码。一处被攻破就等于处处被攻破。
- 让密码管理器生成并记住它们,这样你只需要记住一个。
- 凡是提供两步验证的地方都打开。密码被盗时它还能顶住。
不发送到任何地方,检测在浏览器本地完成。
使用方法
无需注册、无需安装,也没有使用次数限制,完全免费。
一边输入结果一边更新。这里统计的是攻击者需要猜多少次,而不是密码有没有满足某套规则。
规则正是要做这个区分的原因。「一个大写、一个数字、一个符号」把所有人逼向 Password1!——规则全满足,几千次就被猜中。
所以常见密码、键盘上的连排、重复片段、连续字母和结尾的年份都会扣分,哪怕字符看起来很杂。P@ssw0rd 会被当成它本来的那个词典词。
长度胜过多样性。几个普通单词组成的短语在这里比一串短短的符号得分更高,因为每多一个字符搜索空间就乘一次,而符号只是把字符表扩大一次。
显示的时间基于每秒一百亿次的离线攻击,也就是哈希做得很差的密码库泄露后面对的速度。对着活的登录页面猜要慢得多,所以请把这个数字当成最坏情况。
你的密码不会发送到任何地方,不上传、不保存、不记录。全部在浏览器本地计算,关掉标签页就没了。