达达工具

密码强度检测

看看猜出一个密码实际需要多少次尝试、是什么在拉低它,以及离线攻击要花多久。

仅在浏览器中处理免费使用

不发送到任何地方,检测在浏览器本地完成。

真正有用的做法

  • 四五个彼此无关的单词比一串短符号更强。
  • 不要在多个网站重复使用密码。一处被攻破就等于处处被攻破。
  • 让密码管理器生成并记住它们,这样你只需要记住一个。
  • 凡是提供两步验证的地方都打开。密码被盗时它还能顶住。

不发送到任何地方,检测在浏览器本地完成。

使用方法

无需注册、无需安装,也没有使用次数限制,完全免费。

一边输入结果一边更新。这里统计的是攻击者需要猜多少次,而不是密码有没有满足某套规则。

规则正是要做这个区分的原因。「一个大写、一个数字、一个符号」把所有人逼向 Password1!——规则全满足,几千次就被猜中。

所以常见密码、键盘上的连排、重复片段、连续字母和结尾的年份都会扣分,哪怕字符看起来很杂。P@ssw0rd 会被当成它本来的那个词典词。

长度胜过多样性。几个普通单词组成的短语在这里比一串短短的符号得分更高,因为每多一个字符搜索空间就乘一次,而符号只是把字符表扩大一次。

显示的时间基于每秒一百亿次的离线攻击,也就是哈希做得很差的密码库泄露后面对的速度。对着活的登录页面猜要慢得多,所以请把这个数字当成最坏情况。

你的密码不会发送到任何地方,不上传、不保存、不记录。全部在浏览器本地计算,关掉标签页就没了。

常与它一起使用的工具