密码强度检测
输入密码，看看它到底有多强。工具会找出破解软件最先尝试的模式，例如常见密码、单词、键盘连键和日期，并显示攻击者需要多长时间。密码不会离开你的浏览器。
免费 · 无需注册
使用方法
- 在框中输入或粘贴密码。点击“显示”可查看输入内容。
- 查看强度等级、预计破解时间和检查清单。
- 阅读警告，看看攻击者会如何把你的密码拆成可猜测的部分，然后按建议修改。
- 如有需要，点击“检查是否泄露”，或让工具推荐一个随机强密码。
为什么使用这个工具
贴近现实的评估
按破解软件的思路评估，所以P@ssw0rd2024!虽然满足所有规则，仍会被判为弱密码。
4种攻击的破解时间
从限制登录次数的网站，到用高速显卡破解被盗的数据库，一目了然。
清晰的警告和建议
指出具体的弱点，如常见词、键盘连键或年份，并告诉你如何改进。
安全的泄露检查
可选择通过k-匿名方式与数亿条泄露密码比对，密码不会离开设备。
强密码生成
一键用浏览器的安全随机数生成18位随机密码。
保护隐私
无需注册，不记录你输入的内容，也不会把任何密码发送给Amanta AI。
什么样的密码才算强？
关键在于长度和不可预测性。攻击者不会按顺序尝试所有组合，而是先试泄露过的密码、字典词、姓名、日期和键盘模式，再加上常见变化，比如首字母大写、末尾加数字或用@代替a。
真正随机的字符，或由几个无关的随机单词组成的密码，用这种方法找不到。每多一个随机字符或单词，攻击者的工作量就成倍增加。
密码示例
| 密码 | 评级 | 原因 |
|---|---|---|
| woaini1314 | 非常弱 | 非常常见的拼音组合 |
| Beijing2025! | 一般 | 常见词、年份和末尾符号 |
| p@ssw0rd2024 | 弱 | 著名密码加上可预测的替换和年份 |
| he lazhu guidao mangguo | 非常强 | 四个无关的拼音单词，23个字符 |
| Xw3!pN7#qJr5$tKm8 | 非常强 | 17个真正随机的字符 |
让密码更安全的建议
- 每个账号使用不同的密码，这样一次泄露不会殃及其他账号。
- 让密码管理器为你生成并记住又长又随机的密码。
- 需要记住的密码，可以用4到6个随机单词组成密码短语。
- 开启双重验证，最好使用验证器应用或安全密钥。
- 一旦发现密码出现在泄露数据中，立即更改。
评估原理
工具会把密码拆成攻击者最容易猜的一组部分：1万个常见密码和多种语言的常用词、序列、键盘连键、重复、年份和日期。剩下的部分按随机字符计算。各部分所需猜测次数相乘得到总次数，破解时间假设攻击者尝试一半后找到密码。
泄露检查使用Have I Been Pwned的范围查询API。浏览器先计算密码的SHA-1哈希，只发送前5个字符。服务返回所有以这5个字符开头的泄露哈希，比对在你的设备上完成。
常见问题
在这里输入真实密码安全吗？
检测完全在浏览器中进行，密码不会被发送或保存。不过最稳妥的做法是测试一个相似的密码，而不是重要账号正在使用的那个。
密码应该多长？
普通账号至少12个字符；邮箱、网银和密码管理器主密码建议16个字符以上。增加长度比多加一个符号更有效。
为什么我的密码有符号和数字还是弱？
攻击者会先尝试常见词加上可预测的变化，如首字母大写、末尾加年份、用@代替a。破解软件熟知这些规则，所以几乎不增加强度。
泄露检查如何保护我的密码？
发送给Have I Been Pwned的只有SHA-1哈希的前5个字符。成百上千个不同的哈希共享这5个字符，所以服务无法知道你查的是哪个密码。
熵（位）是什么意思？
它是用2的幂表示的猜测次数，每多1位，所需猜测次数就翻倍。约60位对在线账号来说已经很强，80位以上可以抵御离线攻击。
破解时间准确吗？
不完全准确，只是估算。实际速度取决于网站如何存储密码以及攻击者的硬件。请用来比较不同密码，而不是作为保证。
相关工具
想开发什么吗？
告诉我们你想构建什么。
告诉我们您需要构建什么：从简单的网站到完整应用、AI 解决方案、自动化或定制系统都可以。