无需登录 数据私有 本地保存

密码合规策略检查器 - 自定义规则

10
0
0
0

密码合规策略检查器

自定义安全策略，实时验证密码合规性，评估密码强度与破解难度

输入密码以评估强度 熵值: --
安全策略规则
规则验证结果

请输入密码以查看验证结果

密码熵值
--
比特 (bits of entropy)
破解时间估算 (离线GPU)
--
假设109次/秒
字符集分析： 小写字母 大写字母 数字 特殊字符
常见问题与知识点

密码熵是衡量密码随机性和不可预测性的指标，以"比特"为单位。计算公式为：熵 = 密码长度 × log₂(字符集大小)。例如，一个8位密码混合使用大小写字母和数字（字符集62个），熵值约为 8 × 5.95 ≈ 47.6 比特。熵值越高，密码越难被暴力破解。通常建议密码熵值不低于60比特。

长度比复杂度更重要。从熵值公式可以看出，密码长度对熵值的贡献是线性的，而字符集大小的贡献是对数的。将密码长度从8位增加到12位，熵值增加约50%；而将字符集从36增加到62（加入特殊字符），熵值仅增加约20%。NIST最新指南建议使用长密码短语（如"correct-horse-battery-staple"），而非短而复杂的密码。

键盘序列攻击是利用键盘布局模式来猜测密码的攻击方式。常见的键盘序列如qwerty、asdfgh、123456、zxcvbn等看似随机，实则是键盘上的连续按键。攻击者会将这类模式纳入密码字典，大幅缩短破解时间。许多用户使用"1qaz2wsx"这类自以为安全的密码，实际上在键盘序列字典中名列前茅，极易被破解。

极其重要。根据历年数据泄露分析，排名前50的常见密码覆盖了数千万账户。"123456"、"password"、"qwerty"等密码每年仍位居泄露榜前列。攻击者的字典攻击首先尝试这些高频密码。本工具内置了包含50+常见弱密码的黑名单，确保您的密码不在这些极易被攻破的列表中。

NIST推荐的密码策略是使用密码短语（passphrase）：选取4-6个随机且不相关的单词，用连字符或空格分隔，如"correct-horse-battery-staple"。这种密码长度通常在20-30位，熵值可达80+比特，同时比随机字符串更容易记忆。您也可以使用本工具的"生成合规密码"功能来获取符合您策略的随机密码。
🔧 相关工具