密码强度检测
看看密码的真实强度:zxcvbn 评分、贴近现实的破解时间估算和具体改进建议——全部本地计算,绝不上传。
由浏览器内的 zxcvbn 算法本地分析——密码不会被发送到任何地方。
该工具完全在你的浏览器中运行,数据不会离开你的设备,不会上传到任何服务器。
使用方法
- 1在输入框输入或粘贴密码;需要查看明文可点击“显示”。
- 2边改边看评分条从“非常弱”到“非常强”的变化。
- 3阅读破解时间表,理解它能抵御什么:被限速的在线猜测、针对慢哈希的离线攻击、针对快哈希的离线攻击。
- 4照建议修改——通常再加两个随机单词是最快的提升。
密码强度检测
多数强度条只数字符种类。本工具运行 zxcvbn 算法——基于真实泄露数据和模式匹配——能识别键盘走位、重复片段、日期、l33t 替换以及曾出现在已知泄露中的密码。
你会得到 0–4 分评分、三种攻击场景下的破解时间估算,以及具体可执行的修改建议。所有计算都在浏览器内完成:你输入的密码不会离开设备。
常见问题
三种破解时间场景分别是什么?
它们对应不同的攻击者。在线限速(每小时 100 次猜测)是有次数限制的登录页面;离线慢哈希假设数据库用 bcrypt 存储、每秒可试 1 万次;离线快哈希假设站点用弱哈希或未加盐的 MD5/SHA-1、GPU 每秒可试数十亿次——这也是密码复用最危险的情形。
“Tr0ub4dor&3”看起来很复杂,为什么评分很低?
因为 0 代 o、3 代 e 这类替换是破解词典最先尝试的规则。zxcvbn 内置了这些 l33t 变换模型,它评的是底层模式——“troubador”加装饰——而不会被符号迷惑。
我的密码会被发送到别处吗?
不会。zxcvbn 库和词典直接加载进你的浏览器,所有计算都在本地进行,没有任何网络请求携带你的输入。
相关工具
嵌入这个工具
一行代码把工具放到你的网站——它在访客的浏览器里运行。
<iframe src="https://zoyku.com/zh/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>100% 本地处理