密码强度检测器

密码的真正强度不只取决于长度，而是攻击者需要猜多少次。这个检测器按 zxcvbn 的思路来估算：它会查找常见密码、字典单词、用形似符号替换的字母、键盘连续按键、连续序列、重复、年份和日期，找出用这些片段构成你的密码的最便宜方式，然后给出 0–4 分的评分、猜测次数，以及四种攻击速度下的破解时间。第二种模式则根据长度和字符集来估算强度。

使用方法

1. 输入密码进行分析，或切换到“长度与字符集”模式。
2. 查看评分以及它找到的各个片段的拆分情况。
3. 在破解时间表中查看你关心的攻击速度。
4. 按照建议让密码更强。

计算公式

对真正随机的密码，熵 = 长度 × log₂(字符集大小)，猜测次数 ≈ 2^熵。在检测模式下，工具会把密码拆成片段，给每个片段一个猜测次数（列表中的排名、规律的数量，或随机字符的字符集大小 ^ 长度），并取最便宜的拆分：猜测次数 = l! × 各片段猜测次数的乘积，其中 l 是片段数。

破解时间 = 猜测次数 ÷ 2 ÷ 每秒尝试次数，因为平均来说攻击者试到一半的可能就会成功。评分：少于 10³ 次猜测为 0，少于 10⁶ 为 1，少于 10⁸ 为 2，少于 10¹⁰ 为 3，达到 10¹⁰ 及以上为 4。

示例

“password1234”看起来很长，但它会被拆成最常见的密码加上“1234”：2! × 50 × 50 = 5,000 次猜测，评分为 1，高速离线攻击瞬间就能破解。而使用全部 94 个可打印符号的 12 位随机密码则有 12 × log₂(94) ≈ 78.7 位的熵。