# 密码强度检测 - 在线估算破解时间，识别弱密码模式与泄露

> 免费在线密码强度检测：本地估算熵与破解时间，识别常见密码、键盘路径、顺序、重复、日期、拼音姓名和 l33t 替换，给出改进建议；可选用 k-匿名查询是否已泄露。

- 网址: https://qilingtools.com/zh/password-checker
- 分类: 效率工具 (https://qilingtools.com/zh/office)
- 标签: [隐私安全](https://qilingtools.com/zh/tags/privacy), [效率](https://qilingtools.com/zh/tags/office)
- 最后更新: 2026-10-26
- 价格: 免费，无需注册
- 隐私: 在浏览器本地处理，文件不上传服务器

“P@ssw0rd!” 看起来有大小写、数字和符号，其实几秒钟就会被破解。本工具不只看字符种类，而是像真实攻击者那样找出密码里的规律：常见密码和单词（含倒写与 @→a、0→o 这类替换）、键盘路径（qwerty、1qaz2wsx）、顺序（abc、1234）、重复（aaa、abcabc）、日期和年份、拼音姓名（如 zhangwei1990），再计算“最少需要猜多少次”，给出估算熵和四种攻击场景下的破解时间：在线限速、在线不限速、离线慢哈希、离线快哈希。下方列出识别到的每个模式和具体改进建议。需要时还可以点击按钮，用 Have I Been Pwned 的 k-匿名接口查询这个密码是否出现在已知泄露数据中——只发送 SHA-1 哈希的前 5 位，密码本身绝不离开你的设备。

## 使用步骤

1. 在输入框中输入要检测的密码（默认隐藏显示）
2. 查看强度等级、估算熵、各攻击场景下的破解时间和识别出的模式
3. 按建议修改密码；如需要，点击按钮查询是否出现在泄露数据中

## 功能特点

- 按真实攻击方式估算：字典、键盘路径、顺序、重复、日期、拼音姓名
- 识别倒写与 l33t 替换（@→a、0→o、$→s）
- 估算熵与字符集粗算熵对比
- 在线 / 离线、慢哈希 / 快哈希四种破解时间
- 逐条列出弱点和改进建议
- 可选 k-匿名泄露查询（仅发送哈希前 5 位）
- 纯本地计算，不存储、不上传
- 一键跳转随机密码生成器

## 常见问题

### 在这里输入真实密码安全吗？

强度评估完全在浏览器本地用 JavaScript 计算，页面不会保存、记录或发送你输入的内容，也不写入本地存储。只有当你主动点击“查询是否在泄露数据中出现过”时才会联网，且只发送 SHA-1 哈希的前 5 个字符。如果仍不放心，可以输入结构相同的类似密码来测试。

### 泄露查询是怎么保护隐私的？

采用 Have I Been Pwned 的 k-匿名范围查询：本地先算出密码的 SHA-1 哈希（40 位十六进制），只把前 5 位发给服务器，服务器返回所有以这 5 位开头的泄露哈希后缀（通常几百条，另加随机填充），再在你的浏览器里比对剩下的 35 位。服务器无法知道你查的是哪个密码。

### 破解时间是怎么估算的？

先找出密码中所有可识别的模式，用动态规划求出“最少猜测次数”的拆分方式，再按平均需要尝试一半组合计算：在线限速按每小时 100 次，在线不限速每秒 10 次，离线慢哈希（bcrypt 等）每秒 1 万次，离线快哈希（MD5 / SHA-1 + 显卡）每秒 100 亿次。结果是数量级估计，不是精确值。

### 怎样的密码才算强？

长度比复杂度更重要：建议至少 12～16 位，最好是 4 个以上随机、互不相关的词组成的口令，或由密码管理器生成的随机串；避免生日、姓名拼音、手机号、键盘路径和常见密码加数字后缀。每个网站使用不同的密码，并为重要账号开启两步验证。

## 相关工具

- [祈灵导图](https://qilingtools.com/zh/mindmap): 祈灵导图是免费的在线思维导图工具：在浏览器里直接画图，Tab/Enter 快速加节点，拖拽调整结构，可打开和导出 XMind、Markdown 大纲，导出 PNG/SVG，内容存在本地。
- [随机密码生成](https://qilingtools.com/zh/password): 免费在线随机密码生成器：自定义长度和大小写字母、数字、符号组合，可排除易混淆字符，一次生成多个并显示强度。使用浏览器加密安全随机数本地生成，不上传不记录。
- [二维码生成](https://qilingtools.com/zh/qrcode): 免费在线二维码生成器：把网址、文本、Wi-Fi、名片等生成二维码，可调尺寸、颜色和容错级别，下载高清 PNG 或矢量 SVG，本地生成不上传。
- [字数统计](https://qilingtools.com/zh/word-count): 免费在线字数统计工具：实时统计字符数、不含空格字符、单词数、中文字数、行数、段落数、句子数、UTF-8 字节和预计阅读时间。
- [大小写转换](https://qilingtools.com/zh/case-convert): 免费在线大小写与命名格式转换工具：一次生成大写、小写、首字母大写、驼峰、下划线、中划线、常量等多种格式，一键复制。
- [占位文本生成](https://qilingtools.com/zh/lorem): 免费在线占位文本生成器：生成拉丁 Lorem Ipsum 或中文乱数假文，可按段落、句子、词数生成，一键复制，用于排版和设计稿。
- [文本排序去重](https://qilingtools.com/zh/text-sort): 免费在线文本处理工具：按行排序（字母/长度）、去除重复行、删除空行、去首尾空白，可忽略大小写，一键复制，本地运行。
- [PDF 签名盖章](https://qilingtools.com/zh/pdf/sign): 免费在线 PDF 签名盖章工具：上传手写签名或公司印章图片，在页面预览上拖动到合适位置，调整大小与透明度后导出，本地处理不上传。