密码强度检查器

密码强度检查器测量密码的猜测难度，并显示结果为清晰的强度等级、以位为单位的熵值以及对不同类型攻击者的估计破解时间。 键入或粘贴密码，仪表会立即更新，以及使其更强大的具体弱点和建议。

这里的强度不是关于密码是否"看起来"复杂,而是关于攻击者在登陆之前需要尝试多少猜测。该工具根据密码的长度和字符类型的混合来估计搜索空间,然后当它发现使密码可预测的模式时减少估计 - 常见的泄露密码、键盘运行、重复块或单个字符类型。这比"添加符号"的天真检查表给出了更诚实的图片。

至关重要的是，密码永远不会离开您的设备。 所有分析都以纯 JavaScript 在浏览器中运行，没有任何类型、粘贴或生成的上传、记录或存储。 这意味着测试真实密码是安全的，并且一旦页面加载，该工具将继续在没有网络连接的情况下工作。 在您提交之前使用它来检查密码，或者了解您认为强的密码可能不是的原因。

Entropy只是随机生成密码时的诚实衡量标准,而人类选择的密码很少。在熟悉的单词中替换字符看起来很强,以至于天真的字符计数得分,并且在实践中很弱,因为破解工具恰好将这些替换用作规则。此检查器将p@ssw0rd标记为常用密码,并对其进行评级非常弱,但其内置列表很短:P@ssw0rd1,添加一位数字,不在上面,因此得分回落到构图并读取Fair,而真正的破解工具会在几秒钟内尝试该变体。这就是为什么模式检测比构图更重要,以及为什么对熟悉的单词进行Fair或更好的评级,并附加一个数字不应该让你放心。破解时间估计假设对快速哈希进行离线攻击,这是对泄露的数据库的悲观和正确的假设,并且他们没有提及密码是否已经在漏洞中出现。长度和不可预测性是有帮助的。几个不相关单词的密码短短的字符串在两个计数上都胜过一小串符号,并且更容易输入。