密碼強度檢查器

運作方式

密碼強度檢查器有個明顯的問題：使用它就得把密碼輸入到網站上。多數檢查器是在伺服器上進行檢查，這表示您的密碼已被傳送給陌生人。這一個絕不會離開頁面，這是讓整件事變得合理的唯一做法。

估計值代表什麼

依所用的字元集與長度算出以位元計的熵值，再假設每秒一百億次猜測換算成破解時間，這對於擁有現代顯示卡、離線攻擊外洩密碼資料庫的攻擊者來說是符合現實的速度。針對線上登入的攻擊慢得多，所以這是最悲觀的情況，也正是有用的情況。

長度勝過複雜度

多加一個字元所增加的工作量，比把字母換成符號還多。由一般單字組成的長通關密語，在強度與好記程度上都勝過難以念出的短字串，這就是現代建議偏好它的原因。

任何強度計的限制

這裡只衡量形式。它無法得知您的密碼是否在外洩名單中、是否是您的狗的名字，或是否是全世界最常見的密碼，而這些情況無論強度計怎麼說都會立刻被攻破。請把高分視為必要條件，而非充分條件。

真正好的答案

用密碼管理工具為每個網站產生長而隨機的密碼，就能徹底解決問題，因為您不必記住或重複使用任何一組。