如何创建并检查强密码
为什么长度胜过复杂度、如何私密地生成随机密码，以及强度检测器能告诉你什么、不能告诉你什么。
更新于: 2026年11月3日
大多数人都知道应该使用强密码，但很少有人真正明白“强”是什么意思。好消息是规则很简单，而且工具可以替你完成困难的部分。本指南说明什么才是关键，以及如何检查你自己的密码。
什么让密码变强
- 长度最重要。每多一个字符，攻击者需要尝试的次数就成倍增加。重要账号请至少使用 16 个字符。
- 随机胜过巧思。人是可以预测的：姓名、生日、年份、像“qwerty”这样的键盘连续按键，以及像“P@ssw0rd”这样的小改动，都是攻击者最先尝试的。
- 每个账号都用不同的密码。如果某个网站遭到入侵，重复使用的密码会让攻击者在其他所有地方都去试一遍。
- 口令短语同样有效。几个随机、互不相关的单词既长又比一串符号更容易记住，但这些单词必须随机选取，而不是来自你喜欢的名言。
生成随机密码
密码生成器使用浏览器的加密随机数生成器在你的设备上创建密码，因此每个字符出现的概率相同。选择长度（16 或更长是不错的默认值）和网站接受的字符类型，工具会以比特为单位显示强度估计值。不会发送或保存任何内容。把结果直接复制到密码管理器里。
使用密码管理器
没有人能记住几十个又长又随机的密码，而把它们写进记事文件或重复使用，正是你想避免的问题。密码管理器会加密保存它们并替你填写，所以你只需要记住管理器本身的一个强密码。如果网站提供两步验证，也请一并开启。
检查密码
密码强度检测会估计密码有多难被猜到，并解释原因。它从长度和字符类型出发，然后针对攻击者最先尝试的模式扣分：常见密码、键盘模式、连续序列和日期。它在本地运行，并会显示发现的具体弱点，让你知道该改什么。
强度检测器无法告诉你的事
请把分数当作参考，而不是保证。它只是简化的估算，显示的猜测时间也很粗略。如果密码在数据泄露中外泄、被你输入到钓鱼网站，或在别处重复使用，强密码也无法保护你。作为习惯，请测试一个与真实密码相似的密码，而不要在任何网站输入真实密码，即使它声称可以离线工作。
如果密码可能已经泄露
立刻更改它，更改使用相同密码的其他所有账号，并开启两步验证。用生成器得到的新随机密码，比在旧密码后面加个数字要好。