弱密码自查

什么是弱密码？

弱密码是指容易被猜测、被字典攻击或暴力破解的密码。每年各大网站泄露的数据中，123456、password、qwerty 等密码都稳居榜首——攻击者拿到数据库后，第一件事就是用「常见弱密码列表 + 常见变体」批量尝试所有账号。如果你的密码恰好命中，账号等于大门敞开。

本工具内置了 60 多个最常见的弱密码，并额外检查常见规律：纯数字、连续数字、键盘相邻键（如 qwerty、1qaz2wsx）、重复字符（如 aaaaaa）、生日格式（8 位数字）、手机号（11 位数字）以及「常见单词 + 数字」的变体（如 password123）。检查全程在浏览器本地完成，密码不会上传到任何服务器。

需要说明：本工具检查的是「是否为常见弱密码」，不等于「密码是否已泄露」。想确认密码是否出现在历史泄露数据中，请使用正规的泄露查询服务（它们只提交密码的哈希值，不提交明文）。

使用步骤

1. 在输入框中输入要检查的密码；
2. 点击「立即检查」，工具会在本地弱密码库和规律库中匹配；
3. 查看结果：命中弱密码库会提示「危险」，命中常见规律或长度不足会提示「较弱」；
4. 根据给出的建议更换密码，或继续检查其他密码。

常见问题

什么是弱密码？

弱密码是指容易被猜测或暴力破解的密码，例如 123456、password、生日、手机号等。它们在历史泄露数据集中出现频率极高，攻击者会优先尝试这些密码。

这个工具会上传我的密码吗？

不会。检查完全在浏览器本地完成，密码不会离开你的设备，也不会被记录，可以放心输入。

我的密码不在列表里就一定安全吗？

不一定。本工具只检查最常见的弱密码和常见规律，不检测密码是否出现在历史泄露数据中。想确认泄露情况，建议使用正规的泄露查询服务（只提交密码哈希，不提交明文）。

检查出弱密码后怎么办？

立即更换为独立、随机的强密码（建议 12 位以上），为重要账号开启两步验证，并检查该密码是否还在其他网站使用，一并更换。