很多人设密码图省事,用生日、手机号、123456 这种,看着好记,其实几秒钟就能被破解。想知道自己的密码到底安不安全,光凭感觉不靠谱。这个小工具就是帮你判断的——把密码输进去,它从几个角度分析,告诉你强度等级、被破解大概要多久,哪里不够强,怎么改更好。
主要功能
输入密码
上面一个大框输入密码,默认是掩码显示(圆点),旁边有个眼睛图标,点一下可以切换成明文看,方便自己核对。输入是实时的,边打边出结果,不用点按钮。
强度等级
密码框下面有四格进度条,输入后会按强度点亮对应数量的格子,颜色也跟着变:
极度危险:红色
较弱:橙色
一般:黄色
安全:浅绿
非常安全:绿色
旁边还有文字直接写出等级,比如"非常安全"。
破解时间估算
再往下两行显示估算的破解时间:
10000次/秒离线破解:假设攻击者拿到你的密码哈希,在自己电脑上用每秒一万次的速度暴力猜,大概要多久。这个场景对应"网站数据泄露了"。
10次/秒在线破解:假设攻击者在网站上一个个试,受网速和服务器限制,每秒试十次,大概要多久。这个场景对应"有人在猜你账号密码"。
时间从"小于 1 秒"到"超 100 个世纪"都有,时间越长越好。
安全建议
最后一行给建议。如果密码有问题,会指出问题,比如"这是前 10 名最常用的弱密码""日期格式极易被破解""键盘连续按键极易被破解",并给出改法,比如"建议多增加一两个冷门词汇组合"。如果密码结构好,会显示"结构良好,无特殊风险",绿色字。
随机生成强密码
下面有个"随机生成强密码"按钮,点一下会自动生成一个 16 位的随机密码,包含大小写字母、数字和符号,并直接填进输入框检测,显示为"非常安全"。想不出好密码的时候,点一下就有。
复制密码
点"复制当前密码",输入框里的密码就复制到剪贴板,粘到注册框里就能用。
适合谁用
注册新账号、设新密码时,想确认自己设的够不够强,打进去看看等级和建议;担心旧密码不安全,想检查一下自己常用的密码,用它能看个大概;帮家人朋友设密码、教他们怎么设安全的,拿它演示很直观;做开发、做系统的人,也可以拿来给用户展示密码强度提示的参考。
用起来什么感觉
界面很简单:上面一个输入框,中间四格进度条和等级,下面两行破解时间加一行建议,最下面两个按钮。输入是实时的,边打边变,颜色和文字立刻反馈,不用点按钮。建议用中文,说得具体,看了就知道怎么改。整个检测在浏览器本地完成,密码不会上传到任何服务器,安全。手机上按钮会变成竖排,输入框加高,手指点着方便。按钮大、字清楚。不需要安装,打开网页就能使,用完关掉就行。