什么是“强密码”？如何衡量密码安全性？
在密码学中，衡量密码强度的标准是 熵（Entropy） 。它表示一个密码所包含的不确定性大小，通常以“比特（Bits）”为单位。熵值越高，意味着密码越随机，黑客通过暴力破解猜测出密码的难度就越大。
长度胜过复杂度
许多人认为添加一个特殊字符就足够安全了，但事实并非如此。根据 信息论 ：
- 增加密码长度对熵的提升是 指数级 的。
- 增加字符种类对熵的提升是 对数级 的。
这意味着一个 16 位的纯小写字母密码（如
correcthorsebatterystaple
）通常比一个 8 位的复杂密码（如
P@ssw0rd
）更难被破解。我们的工具会根据字符集大小和长度实时计算熵值，为您提供最科学的评估。
解决“易记性”与“安全性”的矛盾
人类不擅长记忆随机字符串（如
9&kL!2pQv#
），但黑客擅长破解短密码。解决这个问题的最佳方案是使用
密码短语（Passphrases）
。将四个或更多互不相关的单词组合在一起，既能获得极高的熵值，又方便大脑记忆。
警惕常见的弱密码模式
仅仅满足“长度、大写、小写、数字、符号”的硬性要求并不意味着密码一定安全。黑客的字典里包含了：
-
键盘序列：
qwerty,asdfgh,123456。 -
常见单词替换：
用
0代替o，用@代替a（例如P@ssw0rd极易被破解）。 - 个人信息： 生日、宠物名、公司名或手机号。
为什么破解时间估算如此重要？
我们展示的“破解时间”是基于目前主流算力的模拟。如果一个密码在黑客集群下可以在几分钟内被破解，那么该密码就属于“极高风险”。我们建议所有重要账号的密码熵值应至少达到 60 bits 以上，这意味着即使是黑客集群也需要数年时间才能攻克。
本工具所有计算均在本地浏览器中运行，绝不会上传或存储您的任何输入内容。请放心使用。