密码熵值计算器：估算你的密码强度与熵值

使用方法

1. 打开页面默认就带示例：输入框里是「P@ssw0rd!」，结果区已经显示长度 9、各级计数、字符池 R=95、熵≈59.1 bit 与评级「中」，你不需要先输入任何东西。
2. 把你要评估的密码粘进输入框，页面会自动判断它命中了哪些字符集合。
3. 在输入框里按回车也能立即计算，不必点按钮；结果区是当场算出来的，不是固定文案。
4. 点「计算熵值」按钮，页面统计长度与大小写数字符号的数量，算出字符池 R 与熵值，并给出弱、中、强评级；点「复制结果」复制统计文字。
5. 输入为空时会点名当前字段提示你补全，不会硬凑出一个空结果，避免你误以为计算成功。
6. 本页不联网、不写本地存储，刷新即回到默认示例，所有计算都在你自己的浏览器里完成，且结果不展示密码本身，输入内容不会离开设备。

这个 密码熵值计算器 能解决什么

密码熵值计算器 解决的是「密码到底够不够强」这个判断难题。人眼很难从长度与字符种类看出真实强度，像 P@ssw0rd 这类看似复杂的密码，熵值其实并不高。本工具用信息论口径把强度量化成比特数，再给弱、中、强三级，帮你客观比较不同密码。

第一类用途是注册或修改密码时的自检。设完新密码顺手贴进来，看熵值是否达到「强」的标准，避免用了一个看起来花哨实则脆弱的密码。

第二类用途是安全科普与教学。很多人以为加个符号就一定安全，本工具把字符池 R 和长度并列展示，直观说明「长度与字符种类共同决定强度」，比口头解释更省力。

第三类用途是团队密码策略制定。管理员据此设定最小熵值红线，例如要求所有账号密码熵不低于 60 bit，比单纯「至少 8 位含特殊字符」的模糊规则更科学。

第四类用途是密码生成器的反向校验。生成器产出一批候选后，用本工具逐一测算熵值，挑出真正高强度的那几个，确保生成结果达标。

第五类用途是安全审计与合规。对企业账号做强度普查时，用熵值排序能快速定位低强度账户，优先推动整改，也便于出具可量化的审计报告。

第六类用途是产品文案里的强度提示。做注册页时，可借鉴本工具的评级口径，给用户即时、量化的强度反馈，提升整体账户安全。

第七类用途是文档与教程里的示例展示。写安全文档、录教学视频时，常常需要把同一密码同时展示组成与熵值，读者才能直观对比。本工具把统计与评级并排输出，截图或复制都方便。

值得一提的是，本页所有计算都在本地完成，不联网也不上传，且结果只给统计与熵值、绝不回显密码本身，这点和需要登录的在线检测站不同，更适合处理真实口令。

原理和变量

密码熵值计算器 的核心是「字符池乘以长度取对数」，不含随机成分，因此同一段输入永远得到同一组输出，可被手算复核。先扫描每个字符，判断它属于小写字母（26 个）、大写字母（26 个）、数字（10 个）还是符号（33 个）；字符池 R 等于所有被命中集合的大小之和（只计是否命中，不计出现次数）。熵 bits = 长度 × log2(R)。最后按阈值评级：小于 40 为弱，40 到 70 为中，大于 70 为强。注意熵衡量的是「随机性空间」，不评价密码是否常见，字典词仍可能被猜中。

为什么要按集合求和而不是按出现次数？因为攻击者按字符集规模穷举，只要某类字符出现过，整个集合就进入了猜测空间，所以 R 取集合大小之和。下面变量表说明各环节含义。

完整示例

下面这组示例全部由页面算法原样得出，可直接对照你的手算。以「P@ssw0rd!」为例：长度 9；含小写（s,s,w,r,d 共 5）、大写（P 共 1）、数字（0 共 1）、符号（@、! 共 2），四个集合全部命中，R=26+26+10+33=95；log2(95)≈6.570，熵=9×6.570≈59.1 bit，落在 40 到 70 区间，评级为「中」。与上方结果区、下方卡片和对照表完全自洽，全程无随机、可逐字复核。如果你把密码改成纯小写「password」（长度 8，R=26），熵=8×log2(26)≈37.6 bit，评级「弱」，算法始终不变。

如果你想验证手算，只要数出命中了哪几类字符、算出 R，再用长度乘 log2(R)，必然和本工具一致。这个字符池法也是你在不支持本页的环境里手动复现结果的可靠办法。

示例输入：P@ssw0rd!
长度 9　小写 5　大写 1　数字 1　符号 2
字符池 R=95　熵≈59.1 bit　评级：中

常见密码熵值对照表

下表列出常见密码对应的长度、字符池、熵值与评级（共 14 行），前 12 行直接展示，点「加载更多」展开剩余项。你可以一键导出 CSV（带 BOM，Excel 直接认中文）或复制 TSV 粘进表格软件。表里所有结果都由本页同一逻辑得出，无随机、可复核。注意这些是示例口令，真实使用请选更高熵值。

结果边界与错误提示

• 密码为空时，提示「密码不合法：不能为空」，页面不会自作主张编出一个空统计，避免你误以为计算成功。
• 字符集判定只看是否命中：出现一次小写和出现五次小写，对 R 的贡献相同，这是按字符集穷举口径的预期行为。
• 符号集合按 33 个常见符号计，若密码含有极生僻符号，R 仍只计一次符号集合，不会重复累加。
• 评级阈值为小于 40 弱、40 到 70 中、大于 70 强，边界值如正好 40 或 70 归入「中」，这是预期规则。
• 结果区与错误区都带 role="alert" 语义，内容一变就会被屏幕阅读器播报；所有计算本地完成，不联网也不写存储，刷新即还原默认示例。
• 熵值衡量随机性空间，不判断密码是否在字典里；像「P@ssw0rd」这类常见改造词，熵虽中但仍可能被猜中，请结合字典检查。
• CSV 导出在文件头写入 UTF-8 BOM（\ufeff），Excel 打开中文不会乱码；TSV 复制是纯制表符分隔文本，粘进任意表格软件都会自动分列。
• 本工具只做熵值统计，不保存、不回显密码本身；结果仅展示长度与各级计数，保护你的口令不被泄露。

常见问题

相关工具

• Base64 解码：把编码后的内容还原，和本工具同属编码安全类。
• SHA256 加密：给密码做单向摘要，配合熵值评估更完整。
• MD5 加密：常见的哈希校验，可用于理解口令存储思路。