离线密码强度分析
使用本地英文与中文词典、常见模式及可选个人背景词,估算密码的猜测难度。
先识别模式,再看字符种类
本地 zxcvbn-ts 4.2.0 引擎检查常见密码、词语、姓名、日期、重复、序列和键盘模式。使用固定版本通用、英文与中文词典,并以 OpenCC 补充繁体词条。分数范围为 0–4,只是估算,并非安全合格证。
可选背景词用于姓名、账号或攻击者可能知道的项目词,逗号或换行分隔,最多 50 项、每项最多 100 个 UTF-16 单元。背景词影响估算,但不会写入报告。密码最多 256 个 Unicode 码点、512 个 UTF-16 单元。
怎样理解结果
猜测次数及场景时间来自引擎模型,并非对实际账号的计时。速率限制、服务端密码哈希成本、词典覆盖和攻击者已知信息都会明显改变结果;多语言及少见文字尤其难以可靠估算。
导出报告包含分数、估算、模式类别和位置,不含明文密码、匹配片段或背景词;清除前,密码输入框仍保留你输入的内容。本工具不查询泄露数据库或远程密码服务。
参考
常见问题
4 分就表示密码安全吗?
不表示。模型无法知道是否复用、已泄露、遭钓鱼或涵盖所有语言模式;结果只能作为诊断反馈。
这里能查密码是否泄露吗?
不能。工具只做本地估算;命中词典也不代表发生过泄露。
输入会上传吗?
不会。处理在浏览器中执行,引擎从本站加载;工具不将输入发送至处理 API,也不保存输入。清除可移除可见输入与结果。