弱密码检测 - 密码强度在线评估工具
弱密码检测工具可以评估密码的安全强度，检测是否属于常见弱密码，并给出改进建议。工具会从密码长度、字符复杂度、常见密码库匹配等多个维度分析，帮助你创建更安全的密码。所有检测在浏览器本地完成，密码不会上传到服务器。
下面介绍弱密码的危害、检测原理以及创建强密码的方法。
弱密码的危害
弱密码是网络安全最大的威胁之一。据统计，超过 80% 的数据泄露与弱密码有关。常见的弱密码包括 123456、password、qwerty 等，这些密码在黑客的字典攻击中几秒内就会被破解。即使是稍复杂的密码，如果长度不够或模式单一，也容易被暴力破解。
弱密码的风险不仅限于单个账号，很多人在多个平台使用相同密码，一旦一个平台被攻破，其他平台也会受到牵连。因此，使用强密码并定期更换是保护账号安全的基本措施。
核心功能
强度评估
从弱到强四级评估密码安全等级
弱密码库匹配
检测是否属于常见弱密码
改进建议
针对弱密码给出具体的改进方向
破解时间估算
估算暴力破解所需的时间
本地检测
所有检测在浏览器本地完成不上传
模式识别
识别键盘序列、日期等常见模式
使用教程
- 在输入框中输入要检测的密码。
- 工具会实时评估密码强度并显示等级。
- 查看详细分析：字符组成、是否匹配弱密码库、破解时间估算等。
- 根据改进建议增强密码安全性。
适用场景
- 账号安全 - 检查常用密码是否安全
- 密码设置 - 创建新密码时评估强度
- 安全审计 - 批量检测系统中的弱密码
- 安全意识 - 了解什么样的密码才是安全的
密码强度评估算法
密码强度评估采用多维度综合评分机制：密码长度（权重最高，每增加一位安全性指数级提升）、字符种类（大写字母、小写字母、数字、特殊字符各算一类，4类全用最安全）、常见密码库匹配（与 Top 100000 常见密码比对）、模式识别（键盘序列如 qwerty、日期格式如 19900101、重复字符如 aaa）。
破解时间估算基于当前主流 GPU 的暴力破解速度（约每秒 100 亿次哈希计算），实际破解时间可能因算法和硬件不同而有差异。该估算仅作为安全参考，不代表实际被破解所需时间。
常见问题
密码会被上传吗？
不会，所有检测在浏览器本地完成，密码不会发送到任何服务器。页面关闭后密码数据即被清除。
什么样的密码才算安全？
至少 12 位，包含大小写字母、数字和特殊字符，不使用常见单词和日期，不与其他平台重复。推荐使用密码管理器生成随机密码。
破解时间估算准确吗？
估算基于暴力破解场景，实际攻击可能使用字典攻击或社会工程学，速度更快。估算值应视为上限，实际被破解可能更快。
纯数字密码一定不安全吗？
纯数字密码的字符空间只有 10 种，即使很长也相对容易破解。6 位纯数字只有 100 万种组合，几秒即可破解。建议至少混合使用字母和数字。
密码管理器安全吗？
主流密码管理器（如 Bitwarden、1Password）使用强加密算法保护数据，比手动管理密码更安全。只需记住一个主密码即可管理所有账号。
多久应该更换一次密码？
如果没有泄露风险，不需要频繁更换。但如果怀疑密码已泄露，应立即更换。重要账号建议开启双因素认证作为额外保护。