密码强度评估

关于这个估算

「bit」是按字符集与长度算出的**理论暴力枚举成本**，并非实际破解难度。 真实攻击会用泄露密码库、词表与规则组合，命中速度远快于枚举 —— 所以扣分项（常见词、键盘序列、简单替换）比位数更能反映风险。

另一个常被忽略的点：长度比复杂度更有效。16 位全小写 （约 75 bit）通常强于 8 位的混合字符（约 52 bit），而且好记得多。