检测是在本地进行的吗？密码会被上传吗？

强度评分完全在浏览器本地计算，任何输入都不会发送到服务器。工具检查长度、字符多样性、是否包含常见模式（键盘序列、重复字符、常见词）等启发式规则——它评估的是"抵抗暴力破解的结构强度"。

显示"强"就代表密码安全吗？

结构强度只是必要条件。一个结构上很强但如果曾出现在泄露数据库里的密码（如某网站默认密码的变体）依然危险。建议配合 haveibeenpwned 这类泄露库查询，并为每个站点使用独立密码。

因为破解工具的字典攻击远比逐个字符尝试聪明：常见词+常见替换（a@、s$）+尾部数字是第一批被尝试的组合。工具的模式识别把这类结构降级——这正是它比"只看长度和字符种类"的老式检测器更有价值的地方。

基于 Google 密码规则检查密码强度，提供详细的安全建议

检查密码

密码

用户名（可选）

邮箱（可选）

🔍

输入密码开始检查

检查您的密码是否符合 Google 的密码规则和安全标准