Question 1

密码强度检测器如何评估我的密码？

Accepted Answer

我们的检测器基于多项安全因素评估密码：

长度（越长越好），

字符多样性（大写、小写、数字、符号），

不存在常见模式或字典词，

以及不包含连续或重复字符。

各因素共同决定总体强度评分，并将密码评为弱、一般、良好或强。评估完全在你的浏览器中进行——你的密码绝不会被传输到任何服务器。

Question 2

如何创建一个强密码？

Accepted Answer

要创建强密码：

使用至少 12–16 个字符——长度是最重要的因素；

混合使用大小写字母、数字与特殊符号；

避免常见词汇、短语或容易被猜到的个人信息；

不要使用“123456”“qwerty”等连续模式；

考虑使用由随机词组成的口令（passphrase），并混入数字与符号；

每个账号使用唯一密码，切勿重复使用；

考虑使用密码管理器来生成并安全存储复杂密码。

Question 3

为什么我的密码很长却仍被评为弱？

Accepted Answer

仅有长度并不能保证强度。即使很长，密码仍可能被评为弱，如果它：

包含常见字典词或短语（如“iloveyou”“password123”），

使用可预测模式（如键盘序列“qwerty”或数字序列“123456”）或由重复字符组成（“aaaaa”），

包含容易被猜到的个人信息，

或缺乏字符多样性（例如只包含小写字母）。

最强的密码兼具足够长度、不可预测性与字符多样性。

Question 4

口令（passphrase）是否比复杂密码更好？

Accepted Answer

由随机词组成的口令通常比传统复杂密码提供更好的安全性。
例如“correct-horse-battery-staple”或“purple_monkey_dinosaur_42!”通常更长、更易记忆，也更难被破解；而“P@s$w0rd!”之类的短复杂密码虽然形式复杂，但熵值较低。理想的口令包含 3–5 个随机词，配合一定的大写、数字与特殊字符，能有效抵抗字典攻击与暴力破解，同时便于记忆。

Question 5

我应该多久更换一次密码？

Accepted Answer

现代安全指南已不再强调机械地定期更换所有密码。与其每 90 天更换一次（这往往导致更弱的密码），更应关注：

为每个账号使用唯一且强的密码，

在服务发生数据泄露后立即更改密码，

怀疑密码被泄露时及时更改，

尽可能启用双重身份验证（2FA），

并使用密码管理器维护唯一而复杂的密码。

这种做法（如 NIST 的建议）通常比强制轮换更安全。

密码强度检测器 – 评估密码安全性

常见问题

相关工具

密码生成器 – 在线创建强大安全的密码

URL 跟踪清理器 – 移除 UTM 和跟踪参数

文本脱敏器 – 屏蔽 PII 与敏感信息