⚠️ 密码安全实验室

你的密码 有毒吗？

每年有数十亿密码被泄露。
毒密码实验室 帮你检测密码强度，
识别危险密码，守护数字身份。

🔍 立即检测密码 📖 安全学堂
0 亿+ 泄露密码
0 % 用户使用弱密码
0 秒 破解弱密码
☠
向下探索
↓
PASSWORD CHECKER

密码毒性检测

输入密码，实时检测其安全强度与潜在风险

仅本地检测，密码不会上传到任何服务器
强度 等待输入...
极弱弱一般强极强
⏳ 密码长度
⏳ 大写字母
⏳ 小写字母
⏳ 数字
⏳ 特殊字符
⏳ 常见密码检测
预估破解时间
—

🛡️ 安全建议

在上方输入密码查看个性化建议

☠️ 最常见的"毒密码"

123456 password 12345678 qwerty abc123 111111 123123 admin
PASSWORD GENERATOR

安全密码生成器

一键生成高强度密码 / 易记密码短语

🔀 随机密码
📖 密码短语
20
3
💡 密码短语比随机字符串更容易记忆，同时保持良好的安全性。
例如：Coffee$Sunset@Moon2026 — 好记又强壮。
SECURITY ACADEMY

密码安全学堂

学习密码安全知识，提升防护意识

🔑

什么是强密码？

强密码应具备以下特征：

  • 长度至少 12 位（推荐 16 位以上）
  • 混合多种字符：大小写字母 + 数字 + 特殊符号
  • 无规律可循：避免字典单词、生日、姓名
  • 独一无二：每个账户使用不同密码
☠️

毒密码的特征

  • 短于 8 位
  • 使用连续数字（123456）或重复字符（aaaa）
  • 使用常见单词（password、admin）
  • 包含个人信息（生日、电话）
  • 所有网站使用同一密码
  • 从不更换密码
🛡️

如何安全存储密码？

  • 使用密码管理器（如 1Password、Bitwarden）
  • 开启双重验证 (2FA)
  • 定期更换重要密码
  • 不要将密码写在纸上或存储在纯文本中
  • 使用生物识别替代简单密码
🎯

密码攻击手段

  • 暴力破解：尝试所有可能的组合
  • 字典攻击：使用常见密码字典
  • 彩虹表：预计算的哈希值反查
  • 钓鱼攻击：伪造登录页面骗取密码
  • 社会工程学：利用人性弱点获取密码
✅

密码安全最佳实践

  • 使用密码短语（如：Coffee$Sunset@2026!）
  • 启用密码管理器生成随机密码
  • 为重要账户开启2FA 验证
  • 定期检查账户是否存在数据泄露
  • 使用无密码登录（Passkeys）新技术
📊

令人震惊的数据

  • 全球每秒有 159 个 账户被黑客攻击
  • 81% 的数据泄露源于弱密码或密码复用
  • 最简单密码 "123456" 已被使用超过 1 亿次
  • 8 位纯数字密码可在 0.1 秒 内被破解
  • 12 位随机密码需要 千年 才能破解
PASSKEY SANDBOX

Passkey 体验沙箱

零门槛体验无密码登录，你的设备就是钥匙

🛠️ 互动演示
⚡ 速度对比
🖥️ 兼容性
📖 原理讲解
1 注册 Passkey
→
2 登录体验
→
3 技术细节

📝 第一步：模拟注册账号

输入一个用户名，然后在你的设备上创建 Passkey（指纹/面容/Windows Hello）。

⏳ 正在调用 WebAuthn API，请按照系统提示操作...

⚡ 登录速度对比

亲身体验：传统密码登录 vs Passkey 无密码登录。

🔐 传统密码登录

--
需输入密码 + 可能的 2FA

🔑 Passkey 登录

--
指纹/面容，一步完成

🏁 真实速度测试

如果你已经创建了 Passkey，可以实测一下真实登录速度：

🖥️ 你的设备兼容性

检测当前浏览器和设备是否支持 Passkey：

🌐 各大平台 Passkey 支持情况

主流浏览器和操作系统对 Passkey 的支持：

📖 Passkey 是什么？

Passkey 是基于 FIDO2/WebAuthn 标准的无密码认证方式。

🔑 传统登录：你 → 输入密码 → 服务器验证密码哈希

🔑 Passkey 登录：你 → 指纹/面容 → 设备用私钥签名 → 服务器用公钥验证

✅ 私钥永远不离开你的设备

✅ 服务器只存储公钥（泄露也无用）

✅ 绑定域名，无法被钓鱼

✅ 不需要记密码，不需要 2FA

🔄 注册流程详解

1. 网站向浏览器发起注册请求（navigator.credentials.create） 2. 浏览器弹出系统级认证弹窗（指纹/面容/Windows Hello） 3. 用户验证成功 → 设备生成一对公钥/私钥 4. 私钥安全存储在设备的 Secure Enclave / TPM 芯片中 5. 公钥 + 凭证 ID 发送回网站服务器保存 6. 注册完成！

🔄 登录流程详解

1. 网站向浏览器发起登录请求（navigator.credentials.get） 2. 浏览器弹出系统级认证弹窗 3. 用户验证成功 → 设备用私钥对 challenge 签名 4. 签名结果发送回网站服务器 5. 服务器用存储的公钥验证签名 6. 验证通过 → 登录成功！

🛡️ 为什么 Passkey 更安全？

❌ 密码的风险
弱密码被暴力破解
钓鱼网站骗取密码
数据泄露导致密码哈希被盗
密码复用导致连锁被盗
用户忘记密码
✅ Passkey 的优势
没有密码可被破解
绑定域名，无法钓鱼
公钥泄露不影响安全
每个网站独立密钥
生物识别，无需记忆

🚀 已支持 Passkey 的主流服务

越来越多服务正在接入 Passkey，未来密码将逐渐消失。

DATA INSIGHTS

密码安全数据洞察

用数据说话，了解密码安全的真实状况

81%

数据泄露源于弱密码

绝大多数安全事件都可归因于密码问题

65%

用户复用相同密码

超过一半的人在多平台使用同一密码

35%

用户使用密码管理器

仅少数人使用专业工具管理密码

24%

用户开启双重验证

2FA 是保护账户最有效的手段之一

🔐 密码长度 vs 破解时间参考

密码类型 示例 组合数 预估破解时间
6 位纯数字 123456 10⁶ 瞬间
8 位字母数字 password1 6.1×10¹² 数秒
10 位混合 MyPass2024 8.4×10¹⁷ 数天
12 位随机混合 mQ!9xK@2#Lp 4.7×10²¹ 数百年
16 位随机混合 Tr!7mQ@9xP!2#Lp$ 8.0×10²⁸ 数亿年