Help
关于此工具
输入密码即可查看它有多强。检测器先按实际用到的字符类别估算字符集熵，再对常见密码、字典词、重复字符以及 abc、123、qwer 之类的连续序列做扣分。你会得到五档强度评级、熵估计、基于明写离线攻击速率的破解时间估计，以及一组具体可执行的改进建议。所有计算都在你的浏览器内完成：密码不会被上传、不会被保存、不会发送到任何地方。本工具只作参考，不能替代专业的密码管理器。
使用方法
- 在输入框中键入或粘贴密码，用右侧的眼睛按钮显示或隐藏明文。
- 输入时随时查看强度条、熵估计与破解时间估计。
- 按照建议把密码加长、增加字符种类；如需记录，可一键复制「建议」内容。
强度是怎么估算的？
分两步。第一步按字符集估算熵：检测器查看你是否用到小写、大写、数字、符号或非 ASCII 字符，把这些类别的字符集大小累加成池 N，熵约为 长度 × log2(N) 位。第二步对弱模式扣分：内置常见密码与字典词表（含大小写与字符替换变体），并识别 abc、123、qwer 之类的连续序列、aaa 之类的重复字符与纯数字密码。扣分后剩下的有效熵决定了五档评级。
破解时间的前提假设是什么？
破解时间是按假定的离线攻击速率（约 10^10 次/秒）穷尽有效密钥空间所需的时间，这是针对快哈希的乐观攻击者的量级参考。它是粗略量级而非保证：若使用慢哈希、限速，或换用完全不同的攻击模型（优先猜弱密码、撞库），真实数字会相差多个数量级。
密码会被上传或保存吗？
不会。密码完全在你的浏览器内评估，绝不会离开你的设备：不会发送到任何服务器，不会写入 localStorage、sessionStorage、cookie 或 IndexedDB，也不会出现在 URL 里。关闭或刷新页面后即被丢弃。
为什么它不能替代专业密码管理器？
强度检测只能判断你输入的这一个密码的形态，无法保证密码的唯一性、无法提醒你在数据泄露中暴露过的密码，也不能为你自动填充。重复使用一个看起来很强的密码依然危险。正确做法是用密码管理器为每个账户生成并保存唯一密码，把本工具当作输入时的快速健康检查。