它能解决什么问题
密码强度检查是给自己看的安全自检。本工具做得比"长度+大小写"评分更细:
- 真实破解时间:基于现代 GPU 速率(10⁹ 次/秒),告诉你"8 位数字密码"其实秒破。
- 常见模式检测:连续数字(123456)、键盘连击(qwerty)、常见单词(password)都会被扣分。
- 慢哈希对比:bcrypt 速率慢 10 万倍,同样的密码在生产系统里更安全。
改进建议
- 长度优先:16+ 字符比"8 位 + 复杂"更难破解。每增加 1 位,破解时间翻倍。
- 不要用常见词:单词 + 数字(Hello123)可在秒级破解。用随机字符串或助记短语。
- 每个网站一个独立密码:用密码管理器(1Password / Bitwarden)生成 + 存储。
- 启用 2FA:密码泄露 + 没有 2FA = 账号失守。2FA 是最后防线。
- 本工具不替代专业:服务端存储请用 Argon2id / bcrypt,永远不要用 SHA-256 存密码。