Password Strength Checker

密码强度检测器通过分析密码的字符集组成和长度来评估密码的安全性。工具计算四大字符集的使用情况：小写字母（26种）、大写字母（26种）、数字（10种）、特殊符号（32种），然后计算信息熵（Entropy）作为安全强度的指标，并估算在每秒10亿次猜测速度下的破解时间。结果以0-100分的评分、五个等级的标签和估计破解时间三个维度呈现。所有计算完全在客户端进行，密码不会发送到服务器。

密码强度检测广泛应用在用户注册系统中。注册表单中的密码强度指示器帮助用户创建更强的密码；管理员审核密码策略时可以检测自定义密码是否符合安全要求；安全审计工具使用类似算法评估系统的平均密码强度。在设计和实现密码策略时，了解密码熵的概念有助于制定合理的复杂度要求。

检测完成后，可以使用 密码生成器 创建符合强度要求的随机密码，或使用 Bcrypt 哈希工具 了解密码存储时的安全处理方式。

密码熵是衡量密码不可预测性的指标，以比特（bits）为单位。公式为：Entropy = log2(字符集大小) × 密码长度。字符集大小取决于使用了哪些字符类型：仅小写字母=26，大小写字母=52，大小写+数字=62，全部=94。

工具的分段评分标准：熵 < 28 bits → Very Weak（0-19分）；28-36 bits → Weak（20-39分）；36-60 bits → Fair（40-59分）；60-80 bits → Strong（60-79分）；> 80 bits → Very Strong（80-100分）。破解时间基于组合数除以每秒10^9次猜测（接近高端 GPU 集群的暴力破解速度）。

• 熵非唯一标准：高熵不等于好密码。"Password123!" 熵值不错但极为常见，字典攻击可秒破。工具不检测字典词或常见模式。
• 客户端隐私：密码输入完全在本地处理，不会通过网络传输。但请勿在公共电脑上使用此工具输入真实密码。
• 破解时间假设：估算基于每秒10^9次猜测的理想化暴力破解速度，实际取决于攻击者的硬件能力和哈希算法。使用 bcrypt 等慢哈希算法可大幅增加破解时间。
• 字符集检测：工具通过正则表达式检测字符类型，某些 Unicode 字符可能不被识别为特殊符号。

在需要快速评估密码强度、测试密码策略的合理性、或向用户演示密码安全概念时使用此工具。对于实际应用中的密码强度检测，应使用专业的密码库（如 zxcvbn、haveibeenpwned API），它们基于真实密码泄露数据进行评估，比纯数学熵计算更准确反映实际安全性。