密码强度检测

怎么设一个好密码

• 长度比复杂度更重要。一个 16 位全小写密码的强度，远高于 8 位大小写+数字+符号的密码。优先加长，而不是硬塞符号。
• 别用可预测的模式。P@ssw0rd、abc123、qwerty、生日、手机号、公司名+年份，这些在字典攻击里几乎是秒破——本工具会把识别出的模式从熵值里扣掉，所以你会看到「有效熵」远低于「理论熵」。
• 每个站用不同密码。撞库是目前最主要的account失守方式；推荐用密码管理器为每个站生成独立的随机长密码。
• 耗时估算怎么看。表中的数字是离线爆破的理论平均耗时（按遍历一半空间算）。如果密码已经在泄露库里，无论熵值多高都是立即被攻破，所以「不在泄露库里」是前提。
• 相关：随机密码生成、密钥生成器、htpasswd 生成、哈希加密算法。