长度复查
检查密码是否达到常见账号密码和主密码长度目标。
本地密码强度与策略检查
密码强度与策略检查器 检查弱模式、策略适配和更稳妥的密码选择
密码只会在你的浏览器本地检查，不会上传。把密码输入到密码强度与策略检查器后，可以在使用前检查长度、常见密码、重复字符、连续数字、键盘路径、日期、姓名模式、弱替换符号，以及是否过度依赖特殊字符。
浏览器本地密码强度与策略检查器
在本地运行密码强度与策略检查器
这个工具会在当前标签页分析密码，估算强度等级，列出主要弱模式，并检查常见策略要求，不会把密码发送到服务器。
密码只会在你的浏览器本地检查，不会上传。
这个工具不会检测密码是否出现在泄露库中。泄露检测需要外部数据库或 API，数据变化快，也可能带来隐私顾虑。
试用密码示例
密码检查结果会显示在这里
输入密码后，可以查看本地强度等级、主要弱点、改进建议和常见策略适配结果。这里不会查询泄露数据库。
密码强度等级
密码详细信息
主要密码弱点
常见密码策略适配
密码改进建议
密码强度与策略检查器常见问题
关于本地隐私、准确性、泄露检测、策略解释和密码失败后处理方式的说明。
这个工具会上传我的密码吗？
不会。分析在你的浏览器标签页中运行。密码不会上传、不会被 CheckToolkit 存储，也不会发送到外部密码数据库。
这个工具会检测泄露密码吗？
不会。泄露密码检测需要外部数据库或 API。这个工具刻意不做这项功能，因为数据变化频繁，并且密码隐私非常重要。
强度等级有多准确？
等级基于长度、字符类型、本地熵值启发式和弱模式检测，是一种估算。它适合做对比参考，但不能证明密码绝对无法被猜到。
这个工具检查哪些策略？
它检查常见策略期望，例如最小长度、明显弱模式，以及是否适合作为账号密码或主密码。它不会认证某个组织的具体合规要求。
为什么会提示姓名、日期或键盘路径？
这些模式可能从个人上下文、公开信息或常见攻击字典中被猜到。可以改用无关词、生成密码或更长的唯一密码短语。
密码检查失败后应该怎么做？
先增加长度，移除常见词，并避免可预测序列。重要账号建议使用密码管理器生成的唯一密码，或使用你不会重复使用的长密码短语。
保存密码前先使用密码强度与策略检查器
创建新账号密码、更新旧密码或选择密码管理器主密码时，可以先做一次本地检查。
这个工具会给出实用报告，同时不上传密码，也不查询泄露数据库。
仅做浏览器本地密码强度和策略分析。