密码强度的测量方式

密码强度以熵的位数来衡量——这是一种用于表示密码不可预测性的数学指标。该公式将字符集的大小（小写字母、大写字母、数字、符号）作为底数，以密码长度为指数进行计算。熵值越高，意味着攻击者需要尝试的可能组合越多。

例如，仅使用小写字母（26个字符）的密码，每个字符约有4.7位熵。加入大写字母（共52个）后，每字符可达5.7位熵。若包含数字和符号（95个以上字符），每个字符约贡献6.6位熵。使用完整字符集的16位密码可产生超过100位的熵——实际上无法通过暴力破解攻破。

Have I Been Pwned 检测

本工具使用 k-匿名技术，将您的密码与 Have I Been Pwned 数据库中超过7亿条已泄露密码进行比对。发送的内容仅为 SHA-1 哈希值的前5个字符——完整密码绝不会离开您的浏览器。若发现匹配，说明您的密码曾出现在已知的数据泄露事件中，应立即更改。