密碼強度檢查器

好的強度計不只是統計字元類型——它估算攻擊者需要多少次猜測。UtiloKit使用zxcvbn風格模型：以位元衡量熵值，偵測可預測模式（字典詞、姓名、qwerty等鍵盤走位、1234等序列、重複字元和年份），然後將結果轉換為0–4的評分和破解時間。這就是為什麼「P@ssw0rd1」儘管使用了四種字元類型，評分依然很低。

這取決於密碼的熵值和攻擊者的猜測速度。面對快速的離線GPU攻擊（約每秒100億次猜測），像「monkey123」這樣的8位小寫密碼在幾秒到幾分鐘內就會被攻破，而一個16位隨機密碼則需要數十億年。工具會在三種攻擊速度下顯示估算結果。

對於大多數線上檢測器來說不安全——你在將真實密碼傳送到別人的伺服器。UtiloKit不同：所有計算都透過JavaScript在你的瀏覽器本機執行，密碼永遠不會被傳輸、記錄或儲存。你可以自行驗證：在輸入時開啟瀏覽器的網路分頁——零網路請求。

首先是長度。簡單詞彙組成的長密碼比短「複雜」密碼更強。目標是12–16個或更多字元，避免字典詞、姓名、日期和鍵盤走位，不要在不同網站重用密碼。密碼管理器產生的隨機密碼短語是黃金標準。

熵值以位元衡量，表示密碼的不可預測程度——每增加一個位元，所需猜測次數就翻倍。從95個可列印字元中隨機選取的密碼每個字元約獲得6.6位元，因此12個隨機字元約為79位元。但熵值只在密碼真正隨機時才有效：「Password123」理論熵值高，實際上幾乎為零，因為它太可預測了。

因為每增加一個字元都會將搜尋空間倍增，而將字母替換為符號只能增加一點點。「Tr0ub4dor&3」（11個字元，四種類型）實際上比一個由簡單詞彙組成的長密碼短語更弱，因為攻擊者已經知道常見的字母轉符號替換技巧。

是的——這是提升安全性的最大單一改進。密碼管理器為每個網站產生並儲存唯一的、隨機的、高熵值密碼，因此你只需記住一個強大的主密碼短語。這消除了重用問題，而重用才是大多數帳號被盜的真正原因。