密码强度 - 文本工具 · 萤炬工具箱

密码强度检测用启发式规则给一条密码打分：长度够不够、混了几类字符（大小写、数字、符号）、是否命中常见弱口令、是否存在键盘连排或简单重复这类可预测模式。它给的是「容易被猜到的程度」而非绝对安全性，用来在设置重要账号密码前自查一遍。密码只在浏览器本地评估，不上传。基于启发式规则评分，非严格的信息熵计算。

密码强度检测用启发式规则给一条密码打分：长度够不够、混了几类字符（大小写、数字、符号）、是否命中常见弱口令、是否存在键盘连排或简单重复这类可预测模式。它给的是「容易被猜到的程度」而非绝对安全性，用来在设置重要账号密码前自查一遍。密码只在浏览器本地评估，不上传。

使用步骤

1. 输入要评估的密码。
2. 查看总体评分与各项扣分理由。
3. 按提示补足缺失的字符类别或加长长度。
4. 重新评估直到评分满意。

功能与限制

• 基于启发式规则评分，非严格的信息熵计算。
• 不联网比对已泄露密码库，无法判断该密码是否已泄露。

常见问题

密码会被上传或记录吗？

不会。评分规则全部在浏览器本地运行，不发网络请求、不写入任何存储，也不需要登录。

为什么 P@ssw0rd 这种替换写法评分不高？

把 a 换成 @、o 换成 0 是最广为人知的替换套路，破解字典早已包含这类变形。真正有效的是增加长度和不可预测性，而不是做字符替换。

长密码和复杂密码哪个更重要？

长度收益更大。每多一位字符，穷举空间就成倍扩大，而增加一类字符只是扩大了单位字符的取值范围。一串四五个无关联单词组成的长口令通常比八位乱码更难破且更好记。

评分高就一定安全吗？

不一定。评分只看密码本身，不知道它是否在别处复用过、有没有在数据泄露里出现过。多站复用是比强度不足更常见的风险来源。