密码强度检测
评估密码的长度和可预测性，了解可以改进的地方。检查在浏览器中完成，不会将密码发送到服务器。
检测在本页完成。工具不会发送或保存您的密码。
输入密码以查看估算结果。
密码强度检测能告诉您什么
密码检测工具会估算密码被猜中的难度。Kryon 检查长度、使用的字符集、一小部分常见密码、重复字符，以及字母、数字或键盘序列。结果会随输入实时更新，无需提交密码。
为保护账户，请为每项服务使用不同的密码，将其保存在密码管理器中，并开启双重认证。
如何检测密码强度
输入密码，查看建议，再检查改进后的版本。
输入密码
输入内容默认隐藏。仅在无人能看到屏幕时使用眼睛按钮。无需注册账户、登录或提交。
查看薄弱之处
留意长度过短、重复字符、常见密码和连续序列。熟悉的单词即使加上年份或感叹号、看起来很复杂，也可能仍然容易预测。
更换为不重复使用的密码
为该账户生成全新的随机密码，将其保存在密码管理器中，并启用多因素认证。不要使用任何指南中展示的示例密码。
什么样的密码才够强？
长度、不可预测性和每个账户使用不同密码，比满足符号组合清单更重要。
选择足够的长度
创建新的随机密码时，如果服务允许，建议从 16 个或更多字符开始。增加长度会让攻击者需要尝试更多组合。
让密码难以预测
随机生成可避免人们常选的人名、日期和模式。将 a 替换为 @ 或在末尾添加 123，并不能可靠地增强熟悉的单词。密码短语应由独立随机选择的词组成，而不是引用名言。
仅用于一个账户
再复杂的密码，重复使用也会带来风险。如果某项服务泄漏了凭据，攻击者可能将其用于尝试登录您的邮箱、银行和其他账户。强度评分无法识别密码是否被重复使用。
同时保护账户
将密码保存在可信的密码管理器中，并启用 MFA。在支持的服务中可考虑使用通行密钥，以抵御窃取输入密码的钓鱼攻击。同时保护好账户恢复方式。
使用 Kryon Pass 管理密码
了解我们的密码管理器：生成密码、保存重要信息，并在登录账号时自动填充。
高分无法防范的威胁
有用的密码检测也应说明自身局限。防范以下攻击，仅靠更改字符还不够。
字典与定向猜测
攻击者通常会先尝试常用词、个人信息和可预测的替换方式，再进行穷举搜索。我们有限的模式列表无法识别所有语言、人名或个人信息。
撞库攻击
被窃取的邮箱和密码组合可能被用于尝试登录其他服务。为每个账户设置全新且不同的密码，可以限制这种连锁影响。即使检测评分很高，也应更换已暴露的凭据。
钓鱼与虚假登录页面
逼真的网站也能在您输入时窃取强密码。请检查域名，使用密码管理器的域名匹配功能，并在支持时优先选择能抵御钓鱼的通行密钥或安全密钥。
密码数据库被盗
攻击者可以对窃取的哈希值进行猜测，不受网站登录次数限制。长随机密码有帮助，但服务保存密码的方式同样重要。任何在线计算器都无法承诺准确的破解时间。
密码强度和破解时间如何估算
检查工具会考虑长度、字符类型、重复内容、连续序列和常见密码列表。识别出的可预测模式会降低评分。
时间估算采用固定的示例速度。网站可能限制登录尝试次数；针对被盗数据库的猜测速度取决于密码保护方式和攻击者的硬件。
密码强度相关问题
估算如何得出，以及该怎么用它。
不会。检查在浏览器中完成，不会将密码发送到服务器或保存密码。如果使用共享设备，请在完成后关闭页面。