密码强度检测器

好的强度计不只是统计字符类型——它估算攻击者需要多少次猜测。UtiloKit使用zxcvbn风格模型：以比特衡量熵值，检测可预测模式（字典词、姓名、qwerty等键盘走位、1234等序列、重复字符和年份），然后将结果转换为0–4的评分和破解时间。这就是为什么"P@ssw0rd1"尽管使用了四种字符类型，评分依然很低。

这取决于密码的熵值和攻击者的猜测速度。面对快速的离线GPU攻击（约每秒100亿次猜测），像"monkey123"这样的8位小写密码在几秒到几分钟内就会被攻破，而一个16位随机密码则需要数十亿年。工具会在三种攻击速度下显示估算结果。

对于大多数在线检测器来说不安全——你在将真实密码发送到别人的服务器。UtiloKit不同：所有计算都通过JavaScript在你的浏览器本地运行，密码永远不会被传输、记录或存储。你可以自行验证：在输入时打开浏览器的网络标签——零网络请求。

首先是长度。简单词汇组成的长密码比短"复杂"密码更强。目标是12–16个或更多字符，避免字典词、姓名、日期和键盘走位，不要在不同网站重用密码。密码管理器生成的随机密码短语是黄金标准。

熵值以比特衡量，表示密码的不可预测程度——每增加一个比特，所需猜测次数就翻倍。从95个可打印字符中随机选取的密码每个字符约获得6.6比特，因此12个随机字符约为79比特。但熵值只在密码真正随机时才有效："Password123"理论熵值高，实际上几乎为零，因为它太可预测了。

因为每增加一个字符都会将搜索空间倍增，而将字母替换为符号只能增加一点点。"Tr0ub4dor&3"（11个字符，四种类型）实际上比一个由简单词汇组成的长密码短语更弱，因为攻击者已经知道常见的字母转符号替换技巧。增加长度比加入@和!更能提升不可预测性。

是的——这是提升安全性的最大单一改进。密码管理器为每个网站生成并存储唯一的、随机的、高熵值密码，因此你只需记住一个强大的主密码短语。这消除了重用问题，而重用才是大多数账户被盗的真正原因。