强度: 弱0 位
强密码生成器
长而随机、难以猜测的密码。它们只在您的浏览器中生成；绝不发送到任何地方，也绝不保存。
这项测试检查什么？
密码强就是难以猜测，其强度以熵（位）来衡量。对于真正随机的密码，计算很简单：长度 × 可用字符数的 log2。八个小写字母约为 38 位；由大小写字母、数字和符号组成的十六个字符约为 103 位。长度胜过多样性：从完整字符集中多一个字符约增加 6.4 位，而在 16 个字符的密码中启用符号总共约增加 8 位。
这个公式仅在随机时成立。人们自己编出的密码，比如名字加年份或 P@ssw0rd!，看起来很复杂，却是破解工具最先尝试的内容之一，因为它们遵循已知模式，并且出现在泄漏密码的列表中。而且，即使是很长的随机密码，只要被重复使用也没有用：一个网站的一次泄漏，会让所有共用该密码的账户都被打开。
它是如何工作的？
密码来自浏览器的加密随机数生成器 (crypto.getRandomValues)。页面绝不会把密码发送到服务器。
强度以位 (bit) 表示：每增加一位，猜测所需时间就翻一倍。80 位及以上可抵御在线攻击；100 位及以上在很长时间内都是安全的。
你应该看到什么结果？
强度行显示当前密码的评级和位数：低于 60 位为“弱”，60–79 位为“中等”，80–99 位为“强”，100 位及以上为“非常强”。默认设置为 20 个字符、启用全部四类字符，约为 129 位。
您启用的每一类字符都会在密码中至少出现一次，因此要求包含数字或符号的网站会接受它。关闭符号或排除相似字符会略微降低位数；可以把长度增加几个字符来弥补。
如何修复不理想的结果
- 强度为“弱”或“中等”
- 先增加长度，再启用更多字符类型。对于重要账户，请至少使用 16 个字符并启用所有类型，约为 100 位。
- 某个网站不接受符号
- 关闭符号并把长度增加两三个字符；强度大致不变。
- 某个网站限制了长度
- 使用该网站允许的最大长度，并保持启用它接受的所有字符类型。
- 您需要一个能记住的主密码
- 对于密码管理器本身，由五六个随机单词组成的长短语效果更好：容易输入和记忆，却难以猜测。
- 您的 Colitu 密码可能已泄漏
- 生成一个新密码（Colitu 接受 10 到 1024 个字符），并通过登录页面上的“忘记密码？”进行修改：您会通过电子邮件收到一个 6 位验证码，重置后所有其他设备都会被退出登录。
常见问题
我的密码应该多长？
我们建议至少 16 个字符。为每个账户使用不同的密码，并将它们保存在密码管理器中。
排除相似字符有什么作用？
它会去掉容易混淆的字符，例如 0/O 和 1/l/I；如果您要手动输入密码，这会很有用。
这些密码真的是随机的吗？
是的。使用的是浏览器的加密随机数生成器，每个字符被选中的概率相同。
隐藏你的真实地址
使用 Colitu 时，网站看到的是我们服务器的地址，而不是你的真实 IP。每月免费 10 GB。 下载应用
这些工具不会保存您的结果。DNS 测试会在内存中保留一个随机 ID 十分钟；其他工具仅在您的浏览器中运行。