密码强度检查器 — 使用方法与评估结果解读
使用 OpenTrojan 密码强度工具，根据熵与常见弱密码启发式规则评估密码强度，并了解如何改进它。
快速解答
密码强度工具根据熵与已知弱密码启发式规则评估强度；将其视为快速指导信号，并且无论分数如何都应启用 MFA。
定义
密码强度工具根据熵与常见弱密码启发式规则评估密码的强度。
它是什么
密码强度检查器（/tools/password/）根据熵与对常见弱模式的识别来评估密码强度。
使用方法
- 在
/tools/password/中输入候选密码。 - 阅读强度评估及其背后的原因。
- 改进密码，或更好的做法：依赖口令短语（passphrase）+ MFA。
解读
- 熵 — 字符多样性与长度共同驱动评估；较长的口令短语通常优于短的”复杂”字符串。
- 弱模式标记 — 使用字典单词、序列或个人数据会降低强度。
- 结果仅为指导：高分并非保证，MFA 仍然必不可少。
局限性
- 评估使用启发式规则，而非实时的破解时间测量；真正的安全性取决于该凭据对本站唯一且绝不复用。
- 它不检查密码是否在其他地方被复用——绝不要复用密码。
隐私
该工具对您输入的字符串进行处理；哈希/启发式计算可在本地完成。为获得最佳隐私，绝不要将真实凭据粘贴到指导工具中——使用一次性候选值，或依赖离线密码管理器。
后续步骤
- 制定强密码策略 → 密码安全指南。
- 添加第二因素 → 身份与 MFA 中心。