密码强度审计

什么是密码强度审计？

如何使用密码强度审计

1. 1

   输入待检测密码：在页面上方的『输入待检测密码』输入框中，输入你想要做强度审计的目标密码，你也可以点击输入框右侧的『显示密码』按钮查看输入内容，避免输错。

2. 2

   查看检测结果：输入完成后工具会自动计算密码熵值，匹配内置常见弱密码库，生成完整审计结果，你可以直接在结果区域查看各项结论。

3. 3

   根据结果调整：若结果判定密码为弱或中低强度，建议你调整密码，更换组合更复杂、长度更长、无规律的密码，提升账户安全防护等级。

什么场景会用到？

计算示例

注意事项

• 本工具仅估算密码理论安全强度，不检测密码是否已泄露至公开脱库，实际安全需结合泄露检测工具确认
• 若密码中包含常见替换规则（如将a替换为@），工具仍会识别出对应原型，匹配进常见密码库降低评级
• 纯随机字符、长度超过16位的密码，本工具仅做近似熵值估算，结果仅作参考
• 不要在任何第三方工具输入你真实使用的业务密码，本工具仅用于测试非真实密码的强度

常见问题

参考资料

• NIST SP 800-63B 数字身份认证指南（密码强度评估规范）
• 行业通用常见泄露密码库匹配规则

本页遵循NIST SP 800-63B的密码熵值计算规范，所有示例结果均经工具程序复算验证，由工具集编辑组维护，仅做安全评估参考。