密码强度检测：怎样才算好密码
「8 位以上含大小写和数字」只是及格线。本教程解读强度检测背后的评分规则，告诉你什么样的密码才算真的好密码，以及如何用工具快速验证。
最近更新：2026年8月13日
需要马上处理？使用 密码强度检测 ，浏览器本地完成，不上传服务器。
打开密码强度检测评分看哪些维度
核心是长度与字符种类：12 位以上、同时包含大小写字母、数字与符号的密码，熵值高，穷举成本呈指数上升。
工具还会查常见弱密码表（如 123456、qwerty），并检测键盘连续序列与重复字符——命中弱密码直接判 0 分。
破解时间怎么看
破解时间按每秒 100 亿次猜测估算，只是量级参考：离线泄露的哈希才可能达到这种速度，在线登录远慢得多。
更有意义的做法是按建议逐项改进：加长到 12 位以上、混入符号、避免词典单词与个人信息，直到显示「很强」。
强度之外的必修课
再强的密码也怕多站复用：一个站泄露，处处遭殃。不同网站请使用不同密码，配合密码管理器保存。
重要账号务必开启二次验证（2FA），它比单纯加码密码更能挡住盗号。
操作步骤
- 在输入框键入待检测密码
- 查看强度等级、熵与破解时间
- 按改进建议逐条调整
- 复测至「强」或「很强」后投入使用
常见问题
输入的密码安全吗？
评估完全在浏览器本地进行，没有上传行为；不放心可先开飞行模式再检测。
「很强」的密码就无敌了吗？
不是。强度只衡量抗穷举能力，钓鱼、木马与多站复用仍是主要风险。
检测数据会保存吗？
不会。页面不存储任何输入，刷新即清空。