在这里输入真实密码安全吗？

检测完全在浏览器里进行，密码不会发送或保存。如果还是不放心，可以输入一个结构相同的密码来测试。

P@ssw0rd 为什么算弱密码？

用 @、0 这类符号替换字母，是破解工具最先尝试的变形之一，几乎不增加难度，检测会把这种写法识别出来。

用位数衡量一个密码可能要猜多少次，每多 1 位，工作量翻一倍。有规律的密码实际强度更低，所以还要单独检查套路。

在线破解是通过登录页一次次试，网站可以限速或锁定账号；离线破解是拿到泄露的密码哈希后在本地计算，每秒能试几十亿次，只有足够长的随机密码才扛得住。密码存成哈希是什么样，可以在哈希加密 MD5 / SHA里试试。

重要账户至少 16 位。长度比复杂度更重要，用密码管理器生成并保存的随机密码最好。

密码强度检测不只是一条变色的进度条。输入密码，可以看到长度、用了哪几类字符和估算的熵（位数）；还会找出破解工具最先尝试的套路：常见密码、qwerty 和 1qaz 这样的键盘连续按键、重复字符、abc 和 123 这类顺序、年份和日期，以及把 a 写成 @、o 写成 0 的替换写法。

在此基础上，工具分别估算在线攻击（通过登录页一次次试，通常有次数限制）和离线攻击（拿到泄露的密码库后高速破解）需要多长时间，每一处弱点都给出具体的修改建议。密码只在你的浏览器里检测，不会发送到任何地方。想直接生成一个高强度密码，可以用随机密码生成。